产品安全工程师岗位职责

在这个职位上，您将负责
1. 参与CGM / BGM血糖监测产品的软件安全建设，在研发过程中落实安全左移，协助开展威胁建模、安全设计评审和代码安全检查。
2. 对Web应用、移动端应用及API接口开展安全测试，包括漏洞扫描、渗透测试与漏洞分析，并推动安全漏洞的修复与闭环管理。
3. 使用或维护自动化安全检测工具（如 SAST、SCA、漏洞扫描工具等），提升研发团队的软件安全检测效率。
4. 参与产品安全评估与安全测试，协助识别医疗设备及数字健康应用中的潜在安全风险。
5. 参与安全事件分析与应急响应，协助进行漏洞分析、攻击溯源及系统安全加固。
6. 与软件、硬件及产品团队协作，并配合第三方安全机构开展安全测试与安全评估工作。
________________________________________
要胜任此职位，您应具备
1. 本科及以上学历，计算机、信息安全或相关专业，。
2. 3年以上应用安全、软件安全或软件开发相关经验。
3. 熟悉常见Web安全漏洞（如 OWASP Top 10）及其原理和修复方法。
4. 熟悉常见安全测试工具（如 Burp Suite、Nessus、Splunk 等）。
5. 掌握至少一门编程语言（如 Java / Python / Go），具备代码阅读与安全分析能力。
6. 具备良好的沟通协作能力；拥有 CISSP、CEH等安全认证者优先。

岗位职责：
①负责电芯产品开发、量产及售后过程中的安全问题，安全失效根因分析，复现验证，评测方法开发，明确安全失效机理及相关因子边界，输出改善安全设计方案，跟进改善效果；
②负责电芯安全新技术开发，通过实验或仿真进行正向系统安全设计，实现安全新技术应用；
③负责电芯研发过程中的安全管理，项目安全要求识别、项目安全风险评估、项目转阶段安全技术评审；
④负责电芯产品研发到量产过程中的安全管理，制定梳理产品安全管控清单，完善体系文件，并定期审核确认

【岗位职责】：
1. 负责宇树机器人产品的安全，挖掘安全风险，向业务方输出具体解决方案；
2. 负责机器人场景的安全需求评审和技术方案安全评审。
【岗位要求】
1. 精通TCP/IP网络协议及常见的密码学技术；
2. 熟悉Wi-Fi、NFC、BLE、Zigbee等无线通信协议，具备对其开展安全分析与调试的能力；具备RTOS、Android及Linux系统层面的安全经验，拥有一定的逆向分析能力，熟练使用二进制分析工具；
3. 具备嵌入式系统的代码审计与漏洞挖掘能力，深入掌握常见二进制漏洞的原理、危害、利用方式及相关修复方案；
4. 理解IoT设备中硬件、云端与App三端之间的交互机制，熟悉相关的安全认证与加密传输方案，并具有实际的漏洞分析或挖掘经验；
5. 具备嵌入式系统及智能硬件设备的安全架构设计，从硬件、软件、云端等全栈角度构建安全防护体系。
6. 掌握智能硬件设备固件的提取与逆向分析方法；
7. 能够独立开发基础的安全测试工具以支持安全研究与测试工作；
8. 学习能力强，乐于接受挑战，具备钻研精神，同时拥有良好的沟通协作能力与团队意识，善于独立思考并不断总结提升自身能力