工作職責： 1. 安全產品聯動開發與集成 負責安全產品間的聯動功能開發，包括API接口設計、對接及聯調，確保多產品協同防御能力（如日志分析、威脅情報共享、資產對接等）。 設計與實現SOAR（安全編排自動化與響應）平臺的低代碼對接方案，優化安全事件響應流程，提升自動化處置效率。 2. 安全工具開發與優化 開發定制化安全工具，包括漏洞檢測、威脅分析、日志采集等模塊，支持業務場景的快速適配。 優化現有安全工具的性能與兼容性，解決高并發場景下的效率問題（如網絡流量分析、協議解析等）。 3. 產品接口設計與技術研究 參與安全產品間接口的調用，確保產品接口協議符合規范。 參與安全事件應急響應，開發自動化處置腳本或工具，縮短MTTR（平均修復時間）。 跟蹤國內外安全事件與技術動態，研究新型攻擊防御方案并落地驗證。 4、對研發人員進行安全培訓，普及安全知識，提升研發人員的安全開發意識； 5、從安全性出發，協助業務進行產品擇選，參與安全漏洞研究與安全事件應急響應； 6、關注業界最新的安全動態和漏洞信息，及時修復公司相關系統存在的安全漏洞。 任職資格： 1、熟練掌握至少一門編程語言（如Python、Java、C/C++），具備3年及以上信息安全開發經驗； 2、熟悉SOC、SOAR等產品開發或對接經驗，熟悉低代碼開發框架者優先，了解API安全設計規范； 3、熟悉代碼審計的流程、方法，并熟練使用主流的代碼審計工具（比如Checkmarx,CodeQI,Semgrep等）； 4、熟悉主流安全產品（如WAF、HIDS/IPS、防病毒、漏管平臺）的聯動機制； 5、良好的溝通協作意識，能夠跨團隊推動安全方案的落地，并具備較強的邏輯分析能力和問題解決能力； 6、熟悉滲透測試工具、大數據安全防護技術，有參與過安全事件分析經驗者優先； 7、持有CISSP、CISP、及開發類、DevSecOps類認證優先。