腾讯云-应用安全工程师

1.具备安全管理经验，熟悉红线、安全规范、安全度量、安全方案跟踪和落地； 2.需有良好的沟通能力和协调能力，能够深入产品线产研流程，理解安全需求，协调内外资源，解决安全风险，并具备一定的风险前瞻意识； 3.推进产线DevSecOps安全发布流程建设，完成产品架构评审、风险扫描、代码审计、漏洞修复等基础安全运营工作； 4.熟练掌握漏洞发现和安全加固常用的工具，包括黑盒、灰盒、白盒、WAF、RASP等，能够对工具进行二次开发，根据业务线的特性，制订定制化的安全解决方案； 5.对业务进行威胁建模，针对安全薄弱点，定期进行全链路攻防演练，推动安全加固方案的落地执行； 6.对AI赋能安全、AI Agent安全管理和安全规范有充分的思考和实践经验； 7.岗位可 base 北京、深圳、杭州。