新能源领域招聘
开发安全主任工程师(J24468)
RESPONSIBILITIES
岗位职责
1. 建设并运营SDL流程：安全需求、威胁建模、代码审计、组件扫描、渗透测试、上线安全门禁
2. 维护SAST/DAST/SCA/容器安全工具链，分析扫描结果并推动研发整改闭环
3. 开展开源组件与第三方软件漏洞管理，维护SBOM、跟踪依赖漏洞
4. 为研发团队提供安全编码培训、安全架构评审与技术支持
5. 配合渗透测试团队验证漏洞可利用性、复现与整改复测
6. 建立开发安全度量指标、案例库与知识库
REQUIREMENTS
任职要求
1. 3-5年应用安全/SDL经验，熟悉主流开发框架与Web/API安全漏洞
2. 熟练使用SAST/DAST/SCA工具，了解Java/Python/C/C++至少一门主流语言
3. 熟悉开源治理、SBOM与供应链安全要求；CISP-PTE/OSCP优先
4. 有嵌入式软件安全经验者优先（适配风机固件场景）
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理，最终申请以企业官方页面为准。