产品网络安全工程师 （SDL / DevSecOps /SBOM 与漏洞治理）

岗位职责： 1. 将 ISO 21434 §8 与 IEC 62443-4-1 的安全开发要求注入研发流程，定义各阶段活动、交付物与准入准出标准，推动落地执行。 2. 组织各业务线开展威胁建模（STRIDE / 攻击树）与安全需求评审，将安全需求转化为开发任务与设计约束。 3. 落地 MISRA C、CERT C/C++、AUTOSAR C++14 等安全编码规范，维护静态分析规则集与豁免白名单。 4. 负责 SAST、SCA、DAST、模糊测试、固件与镜像扫描等安全工具的选型、部署与 CI/CD 流水线集成，搭建自动化安全门禁与质量阈值，并治理误报与告警降噪。 5. 建立并维护产品 SBOM（CycloneDX / SPDX），覆盖固件、操作系统、中间件与开源组件，实现与产品版本的同步发布。 6. 开展开源组件许可证合规治理，维护组件准入清单与禁用 / 慎用清单。 7. 持续跟踪 CVE…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。