锦鲤求职岗位描述
岗位定位:
与安全架构师协同，负责应用研发、软件交付、平台运行和AI研发相关安全建设，重点保护源代码、研发成果、敏感数据、软件供应链及关键业务操作。岗位偏工程建设，需要能够深入代码、平台和交付流程。
核心职责:
1. 建设并持续优化安全开发生命周期，推动安全要求融入代码、构建、制品、发布和运行过程。
2. 建设代码、依赖组件、敏感信息、容器镜像、基础设施配置和应用接口的自动化检查与整改闭环。
3. 推进容器及云原生平台、软件供应链和运行时安全建设。
4. 负责IAM和统一认证中心与研发平台、云环境、容器及业务应用的集成，并建设账号权限、集中密钥和应用审计能力。
其他职责:
1. 参与核心应用和平台的安全架构评审、威胁建模、代码审计及专项安全测试。
2. 推动安全评审、发布变更、漏洞整改、风险例外和安全事件纳入统一流程。
3. 参与AI研发工具、模型服务和智能代理安全治理，并建设可复用的安全组件与工程模板。
任职要求:
1. 本科及以上学历，计算机、软件工程、信息安全或相关专业；具备相当实践能力者可不受专业限制。
2. 具有3年以上研发、平台工程、应用安全或研发安全相关经验，其中至少2年从事应用安全、DevSecOps或平台安全工作。
3. 至少熟练掌握一种主流编程语言，能够独立阅读、调试和编写生产级代码或工程工具。
4. 能够与研发及平台团队讨论架构、代码和工程效率，并推动安全措施落地。
专业能力:
以下6项专业能力至少满足4项即可；其中第1项或第2项至少具备一项较完整的实践经验。
· Web、API、数据访问和业务逻辑安全，以及认证授权和权限模型设计。
· 现代软件研发流程及代码、构建、制品、发布和生产变更安全。
· 代码、依赖、敏感信息、镜像或基础设施配置的自动化安全检查。
· 容器、云原生、软件供应链、制品可信或运行时安全。
· IAM、统一认证中心、服务身份、集中密钥、应用审计或认证协议集成。
· 威胁建模、代码审计、应用安全测试或真实安全事件处置。
优先考虑:
· 有金融科技、投资研究、数据处理或其他高价值业务系统安全经验。
· 有从零到一建设安全开发生命周期、研发安全平台、IAM、统一认证中心或权限体系的经验。
· 具备开发、平台工程或可靠性工程背景，熟悉软件供应链及容器平台安全。
· 处理过真实安全事件，或对AI应用、智能代理及AI辅助安全工程有实践。