安全研发工程师

安全研发工程师一、岗位职责概述（一）职责定位。安全研发工程师是公司信息安全技术研发与防护体系建设的关键岗位，负责识别、评估、设计、实施和优化安全防护措施，保障公司信息系统和数据资产安全。（二）核心任务。承担安全需求分析、漏洞挖掘、安全产品研发、应急响应等核心工作，确保公司安全体系符合行业标准和监管要求。（三）协作关系。与产品、测试、运维等部门紧密协作，形成安全防护合力，参与制定公司整体安全策略。二、任职资格要求（一）学历专业。计算机科学、网络安全、信息安全等相关专业本科及以上学历，具备扎实的理论基础。（二）工作经验。3年以上安全研发工作经验，有大型企业或互联网公司相关岗位经历者优先。（三）技术能力。精通至少一种主流编程语言（如C/C++、Java、Python），熟悉网络协议、操作系统原理，掌握常见安全攻防技术。（四）认证要求。持有CISSP、CISP、CEH等安全领域权威认证者优先。三、核心工作内容（一）安全需求分析。1.深入业务系统，识别关键数据资产和业务场景。2.评估安全风险等级，制定分级保护方案。3.编制安全需求文档，明确技术指标和验收标准。（二）漏洞研究与挖掘。1.跟踪最新安全漏洞情报，开展渗透测试。2.设计自动化测试工具，提高漏洞发现效率。3.编写漏洞分析报告，提出修复建议。（三）安全产品研发。1.负责安全防护产品的架构设计，明确功能模块。2.编写高质量代码，实现核心安全功能。3.搭建测试环境，验证产品性能和稳定性。（四）应急响应处置。1.制定安全事件应急预案，明确处置流程。2.参与安全事件调查，分析攻击路径。3.优化防护策略，防止同类事件再次发生。四、技术能力标准（一）网络攻防。1.精通TCP/IP协议栈，熟悉HTTP/HTTPS、DNS等常见协议。2.掌握漏洞利用技术，能独立完成Web应用渗透测试。3.熟悉防火墙、IDS/IPS等安全设备配置。（二）代码审计。1.熟悉常见编程语言安全漏洞模式。2.能独立完成安全代码审查，发现逻辑缺陷。3.编写自动化审计工具，提高审查效率。（三）加密技术。1.理解对称加密、非对称加密算法原理。2.掌握SSL/TLS协议实现，能配置安全传输通道。3.熟悉数字签名、证书体系，保障数据完整性。五、工作流程规范（一）需求分析流程。1.与业务部门召开需求评审会，明确保护对象。2.绘制系统架构图，标注敏感数据流。3.制定风险矩阵，量化安全等级要求。（二）漏洞处置流程。1.建立漏洞管理台账，记录发现时间、严重程度。2.制定修复方案，明确责任人和完成时限。3.验证修复效果，关闭高危漏洞。（三）产品开发流程。1.编写产品设计文档，明确技术路线。2.采用敏捷开发模式，分阶段交付功能。3.建立代码版本库，规范变更管理。六、考核评价标准（一）量化指标。1.每季度完成漏洞修复率不得低于90%。2.安全产品功能测试通过率需达98%以上。3.应急响应平均处置时间控制在2小时内。（二）质化评价。1.撰写的安全方案需符合行业规范。2.开发的安全工具需具备可扩展性。3.参与的应急演练需取得良好效果。（三）成长要求。1.每年至少完成2次安全技术培训。2.撰写技术文档不少于3篇。3.参与至少1次行业安全会议。七、职业发展路径（一）技术进阶。从初级到高级逐步提升，掌握威胁情报分析、恶意代码分析等高级技能。（二）管理晋升。可向安全架构师、安全经理等管理岗位发展，负责团队建设和项目统筹。（三）专业认证。通过持续学习和认证考试，提升专业资质，成为领域专家。八、工作环境与条件（一）办公环境。配备专业安全实验室，提供虚拟化测试平台和专用网络设备。（二）工具支持。使用漏洞扫描器、代码审计工具等辅助开发，享受云平台资源支持。（三）培训机制。定期组织安全技术培训，提供行业最新动态学习