北京聚宽投资管理有限公司
高级应用与平台安全工程师
岗位职责
岗位定位: 与安全架构师协同，负责应用研发、软件交付、平台运行和AI研发相关安全建设，重点保护源代码、研发成果、敏感数据、软件供应链及关键业务操作。岗位偏工程建设，需要能够深入代码、平台和交付流程。 核心职责:
建设并持续优化安全开发生命周期，推动安全要求融入代码、构建、制品、发布和运行过程。
建设代码、依赖组件、敏感信息、容器镜像、基础设施配置和应用接口的自动化检查与整改闭环。
推进容器及云原生平台、软件供应链和运行时安全建设。
负责IAM和统一认证中心与研发平台、云环境、容器及业务应用的集成，并建设账号权限、集中密钥和应用审计能力。 其他职责:
参与核心应用和平台的安全架构评审、威胁建模、代码审计及专项安全测试。
推动安全评审、发布变更、漏洞整改、风险例外和安全事件纳入统一流程。
参与AI研发工具、模型服务和智能代理安全治理，并建设可复用的安全组件与工程模板
任职要求
本科及以上学历，计算机、软件工程、信息安全或相关专业；具备相当实践能力者可不受专业限制。
具有3年以上研发、平台工程、应用安全或研发安全相关经验，其中至少2年从事应用安全、DevSecOps或平台安全工作。
至少熟练掌握一种主流编程语言，能够独立阅读、调试和编写生产级代码或工程工具。
能够与研发及平台团队讨论架构、代码和工程效率，并推动安全措施落地。 专业能力: 以下6项专业能力至少满足4项即可；其中第1项或第2项至少具备一项较完整的实践经验。
Web、API、数据访问和业务逻辑安全，以及认证授权和权限模型设计。
现代软件研发流程及代码、构建、制品、发布和生产变更安全。
代码、依赖、敏感信息、镜像或基础设施配置的自动化安全检查。
容器、云原生、软件供应链、制品可信或运行时安全。
IAM、统一认证中心、服务身份、集中密钥、应用审计或认证协议集成。
威胁建模、代码审计、应用安全测试或真实安全事件处置。 优先考虑: · 有金融科技、投资研究、数据处理或其他高价值业务系统安全经验。
有从零到一建设安全开发生命周期、研发安全平台、IAM、统一认证中心或权限体系的经验。
具备开发、平台工程或可靠性工程背景，熟悉软件供应链及容器平台安全。
处理过真实安全事件，或对AI应用、智能代理及AI辅助安全工程有实践
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理，最终申请以企业官方页面为准。