安全工程师

负责应用安全体系建设，包括漏洞扫描、修复指导、安全SDLC整合。要求7年以上应用安全经验，熟练使用Veracode/Netsparker等工具，具备Jenkins/Azure DevOps等自动化测试经验，熟悉OWASP Top 10漏洞及安全合规框架（ISO 27001/PCI-DSS等）。需具备计算机科学或信息安全专业本科及以上学历，能向非技术人员解释安全风险。

7+年应用安全经验；精通Veracode/Netsparker工具；熟悉CI/CD自动化测试；了解OWASP Top 10漏洞；熟悉Java/.NET/C#/Spring Boot/React等技术栈；熟悉ISO 27001/PCI-DSS等合规框架；具备安全合规沟通能力；计算机科学或信息安全专业本科及以上学历