职位描述
- 构建企业级 DevSecOps 安全体系，嵌入研发全流程（SDL）
- 建设代码安全（SAST）、依赖安全（SCA）、容器安全体系
- 设计并落地 CI/CD 安全策略（Git / Jenkins / GitLab CI）
- 推动自动化安全扫描、漏洞检测与风险治理闭环
- 建设安全基线、代码规范及研发安全治理体系
- 与研发团队协同，推动安全左移任职要求
- 熟悉 CI/CD 流水线（GitLab CI / Jenkins / GitHub Actions）
- 熟悉 SAST / DAST / SCA 工具
- 熟悉容器及云原生安全（Docker / Kubernetes）
- 掌握至少一门语言（Go / Python / Java）
- 有大规模研发体系安全治理经验优先
- 有AI研发经验的优先
