开发安全工程师

岗位职责： 1、统筹软件安全开发生命周期（SDLC）全流程的体系设计，从0到1推动DevSecOps能力嵌入研发需求、设计、编码、测试、上线全环节； 2、主导DevSecOps工具链的选型、部署与运营，覆盖SCA、静态代码扫描、动态渗透测试、RASP运行时防护等核心能力，推动安全检查自动化融入CI/CD流水线； 3、主导产品全生命周期安全活动，包括威胁建模、安全架构评审、代码审计、上线前安全评审，针对Java、Go、React/Vue等主流技术栈输出可整改方案并跟踪闭环； 4、负责开发安全规范建设，输出并持续更新编码、供应链管理、测试基线等安全规范文档，面向研发、测试团队开展安全赋能培训，推动安全意识与开发安全能力提升。 岗位要求： 1、本科及以上学历，3年以上甲方应用安全或SDLC建设相关工作经验，有大型集团DevSecOps从0到1落地实操经验，熟悉BSIMM等安全成熟度评估框架者优先…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。