安全研发工程师岗位职责

【岗位职责】
负责集团内部云环境、容器云平台、终端及内部安全治理相关的安全能力建设与核心组件研发；
参与镜像安全、主机安全、容器运行时安全、集群安全等方向的安全产品设计与开发；
基于 Golang、C/C++、Python（至少满足其中两种）进行高性能安全引擎、Agent、检测/响应组件的开发；
运用 vibe coding 能力，快速完成从需求分析、原型开发到落地拉通的端到端实现；
聚焦容器、镜像、主机、集群四个维度的安全能力建设，围绕容器运行时安全、镜像漏洞与供应链安全、主机入侵检测与防护、集群安全策略与审计等方向，进行安全组件开发（精通其中 1-2 个方向，或具备 2 个以上方向的经验即可）；
结合实际业务场景，开展简单渗透测试工具的使用与验证，提升安全产品研发工作；
跟踪大模型与Agent安全趋势，探索大模型在安全检测、自动化响应、代码审计等场景中的落地应用（能微调更佳）。

【任职要求】
必备：
熟练使用Golang、C/C++、Python中的至少两种，有扎实的编码与工程能力；
了解 Kubernetes 基本架构，理解容器与集群面临的主要安全风险，具备镜像、容器、主机、集群中至少 1-2 个方向的安全组件开发经验；
具备 vibe coding 能力（高效原型、快速迭代、打通业务全链路）；
有简单渗透测试工具使用经验（如 Burp Suite、Nmap、Metasploit 基础、自定义 PoC 等）；
理解云 + 终端场景安全业务，包括但不限于：网络入侵、主机入侵、敏感信息泄漏、异常行为检测等；
自驱力强，能在复杂组织环境中推动安全能力落地。

加分项：
有大模型安全（如提示词注入防护、模型输出过滤、模型红队测试等）或智能体安全（如Agent行为隔离、权限控制、工具调用审计等）实际经验；
理解大模型工作原理、Agent 工作流程，有模型微调经验；
理解操作系统原理（Linux优先，Windows亦可）；
有内部安全治理、HIDS、容器安全、镜像扫描、K8s 安全策略引擎、安全运营平台开发经验

1、负责云安全产品（如：云上主机安全、应用安全、数据库安全、IDC安全等）的开发设计和实现；
2、参与安全产品的全生命周期管理，包括：需求分析、设计、编码、测试、部署等；
3、负责产品的持续集成和持续部署，确保产品的稳定性和可靠性；
4、负责产品的监控、日志分析和故障处理，及时解决相关的问题；
5、参与安全产品的文档编写、知识积累和经验分享。

岗位要求：
1、本科及以上学历
2、熟悉golang、java、c、lua等语言，熟悉nginx，linux开发；
3、熟悉web应用防护者优先
4、具备较强的学习能力、解决问题能力和团队合作能力；
5、有云安全相关开发经验者优先，有容器安全、微服务安全相关项目经验者优先。

【工作职责】
1. 负责公司内部/商业化安全漏洞扫描平台设计、开发工作，确保安全漏洞扫描能力满足安全需求，稳定可靠。
2. 负责公司内部/商业化 DevSecOps 工具链平台（如：代码安全扫描、代码漏洞自动修复、容器镜像安全等）的规划、设计、开发工作。
3. 负责红队武器能力（如：扫描器、C2、Webshell 等）的规划、设计、开发工作。
4. 负责进行需求分析、详细设计、编码开发、测试等，确保项目保质保量，按期上线。
5. 通过工程化及项目流程标准化，提升研发效率，保障研发质量。
6. 负责对前沿技术的探索与研究。

【职位要求】
1. 熟练掌握 Go 语言，了解 Python/Java 语言编程技术扎实，有相关项目经验优先。
2. 认真负责，对项目架构设计、研发质量、用户体验有高要求，有一定的架构抽象能力，能够对研发的项目不断改进提升。
3. 熟悉主流信息安全产品（如DAST、SAST、IAST等），有安全产品研发经验优先考虑。
4. 良好的逻辑思维和学习能力，较强沟通能力和表达能力，良好的推进和执行力，以及具备团队合作精神和主动沟通意识。
5. 2年以上相关工作经验。
6. 工作认真细致，责任心强，对工作结果保持高要求者优先。
7. 有商业化产品研发经验者优先。