数据安全工程师

- 计算机网络：寻址与路由、TCP/UDP、TLS、HTTP、DNS、代理、防火墙与网络分段

- 操作系统：Linux 用户与权限、进程与内存、系统调用、加固、日志与审计

- 容器与编排：Docker 镜像与运行时、Kubernetes 网络 / RBAC / Secret、镜像与供应链

- 应用安全：认证与鉴权、会话、越权（IDOR）、注入、SSRF、反序列化、密钥与令牌泄漏

- 身份与密钥路径：SSO / OIDC / OAuth、CI 密钥、轮换、最小权限

- 授权范围内的攻击与复现：能把发现写成可复现证据，并对修复做回归

- 指挥 AI agent 提高吞吐：探测、取证、补丁、再测；范围与判断由人负责

不要求覆盖全部项；具备其中两至三项的可验证深度即可。具体产品语言与业务接口可到岗后掌握。

- 有软件系统开发经历：独立或主导交付过可运行的服务、工具或平台，而不只做安全咨询

- 对自有产品或公司 IT（API、登录与权限、客户端、CI、密钥、主机/云、容器）做过授权测试，并推动修复落地

- 用 AI agent（编码或渗透向）形成「探测—修复—再测」闭环，能说明信任了什么、没有信任什么

- 处理过身份、密钥、CI 或容器编排上的真实漏洞或加固，并留下可复查的证据

- 有跨职责学习经历（如开发转为安全、报告转为补丁、手工测试转为可重复的 agent 流程）

不适合不会编写软件系统的履历，也不适合只会出具报告、合规模板或扫描结果而不闭环修复的履历。具体前端框架或业务语言经验为加分项，不是门槛。