工作职责:1、熟悉软件安全开发生命周期（比如：微软SDL或DevSecOps），有实际SDL/DevSecOps落地工作经验；2、熟悉常见安全漏洞原理、利用方式及修复方案，具备安全攻防和漏洞挖掘能力，能独立开展渗透测试，能进行网络安全攻防技术培训；3、熟悉至少一种编程语言，java，c ，python等；4、熟悉至少三款云安全产品，对安全领域的新技术、新方法有所了解；任职资格:1、了解行业主流的安全标准、安全模型、安全解决方案、安全体系的优先；2、具备威胁建模能力、熟悉安全架构设计的优先。 职能类别：网络安全工程师