数据/应用安全工程师

1. 01

   参与公司信息安全体系建设，承担数据安全、应用安全及通用安全的日常工作；

2. 02

   参与数据分类分级、数据生命周期安全管理流程的落地；学习数据加密（静态 / 传输）、数据脱敏、数据防泄露（DLP）等技术方案；协助数据库安全日志监控；

3. 03

   参与 SDLC 中的安全活动与 DevSecOps 流程；使用 SAST / DAST / SCA / IAST 等工具进行代码安全扫描、第三方组件分析；

4. 04

   参与 Web/API/ 移动应用安全测试，协助识别 OWASP Top 10 等常见漏洞；协助开发团队理解漏洞原理、提供修复建议、跟踪修复闭环；

5. 05

   参与数据隐私合规（《个保法》、GDPR、CCPA）相关技术要求的落地支持；

6. 06

   协助安全事件（数据泄露 / 应用攻击）的监控、分析、调查与初步响应；

7. 07

   协助安全工具（HIDS、EDR、SOC、WAF、RASP、漏洞扫描工具等）的日常使用与策略优化；

8. 08

   参与安全风险评估与内部审计支持。

1、2027届获得本科及以上学历，网络安全/信息安全/计算机/理工科相关专业；

2. 02

   熟悉操作系统、网络原理、数据库基础，了解常见安全概念、原理及攻防基础知识；

3. 03

   至少熟练掌握一门编程语言（Python/Java /Go/C/C++ 等）；

4. 04

   逻辑分析能力强，能快速定位和解决安全问题；

5. 05

   良好的沟通和团队协作能力；

6. 06

   对信息安全有浓厚兴趣，学习能力强。

加分项

1. 01

   有数据安全/应用安全/DevSecOps任一方向的项目或实习经验；

2. 02

   参加过CTF比赛并取得名次；

3. 03

   持有Security+/CEH/ CISP-PTE/PTS 等认证（即使在考）；

4. 04

   有信息安全相关实习经验（安全公司/企业安全部门）；

5. 05

   英语听说读写熟练。