Security Engineer

一、岗位职责：

1.参与并推进公司S-SDLC（安全软件开发生命周期）建设与落地，包括安全需求、安全代码审计、安全测试、安全上线与持续运营等。

2.参与安全设备/平台的运行维护与策略优化，包括EDR、零信任、IAM、DLP、WAF等各类安全产品。

3.参与日志与告警分析，进行安全事件初步研判、分级处置与复盘（配合SOC/SIEM平台）。

4.参与漏洞管理与应急响应：漏洞监控与预警、事件风险分析与处置、修复推动、复测验证、闭环改进等。

5.为公司各团队提供安全支持：安全咨询、日常安全操作习惯和建议、安全风险评估等。

二、任职要求：

1.具备2年以上产品安全/安全运维/安全运营相关经验，本科及以上学历优先，计算机、信息/网络安全相关专业更佳。

2.熟悉基本网络与系统理论和操作基础，了解常见安全漏洞原理及其对应的防护思路。

3.熟练使用常见安全工具/平台，理解常见攻击链路与安全告警的含义。

三、我们希望你具备的能力特质：

4.责任心强：对风险敏感，能持续跟踪漏洞与事件闭环。

5.沟通协作：能与研发/运维/业务清晰对齐风险与整改方案。

6.文档与流程意识：能把经验沉淀成规范、SOP、报告与复盘材料。

7.学习能力：愿意在实战中补齐自己的知识和技能短板。