开发安全主任工程师(J24468)

1. 建设并运营SDL流程：安全需求、威胁建模、代码审计、组件扫描、渗透测试、上线安全门禁 2. 维护SAST/DAST/SCA/容器安全工具链，分析扫描结果并推动研发整改闭环 3. 开展开源组件与第三方软件漏洞管理，维护SBOM、跟踪依赖漏洞 4. 为研发团队提供安全编码培训、安全架构评审与技术支持 5. 配合渗透测试团队验证漏洞可利用性、复现与整改复测 6. 建立开发安全度量指标、案例库与知识库 【任职要求】 1. 3-5年应用安全/SDL经验，熟悉主流开发框架与Web/API安全漏洞 2. 熟练使用SAST/DAST/SCA工具，了解Java/Python/C/C++至少一门主流语言 3. 熟悉开源治理、SBOM与供应链安全要求；CISP-PTE/OSCP优先 4. 有嵌入式软件安全经验者优先（适配风机固件场景）

本站当前在招 21735 个北京岗位（全城各职能合计），其中 1807 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 7K ~ 20K（25~75 分位），中位约 12K，最低 1K、最高 300K。