工作职责:1熟悉软件安全开发生命周期（比如：微软SDL或DevSecOps），有实际SDL/DevSecOps落地工作经验；2熟悉常见安全漏洞原理、利用方式及修复方案，具备安全攻防和漏洞挖掘能力，能独立开展渗透测试，能进行网络安全攻防技术培训；3熟悉至少一种编程语言，java，c ，python等；4了解行业主流的安全标准、安全模型、安全解决方案、安全体系的优先；5具备威胁建模能力、熟悉安全架构设计的优先。任职资格:本科及以上学历，至少3年及以上相关行业从业经验 职能类别：网络安全工程师