工作内容： 1、负责参与软件开发生命周期（SDLC）中的安全活动； 2、参与推动安全实践融入产品开发流程； 3、负责业务的安全评审，识别和缓解潜在安全风险，确保产品符合安全标准和合规要求。 任职要求： 1、本科及以上学历，计算机科学、信息安全、软件工程等相关专业； 2、了解软件开发流程（如敏捷开发、DevOps）； 3、熟悉至少一门编程语言（如Java/Python/C++），能阅读代码； 4、对网络安全基础有认知（如加密算法、认证授权机制）； 5、较强的学习能力和团队协作意识； 6、对安全领域有热情，愿意深入钻研。 【加分项】 1、接触过安全工具（如1. Burp Suite 2. Nmap 3. Drozer 4. Wireshark 等）； 2、参与过CTF比赛、漏洞挖掘或开源安全项目或CC认证项目； 3、持有基础认证（如CISP-PTE、CIPP等）。