高级应用安全工程师

我们团队的核心职责包括：与产品、Web 和数据工程团队合作，确保安全需求在功能和模型设计初期被考虑；评估应用风险，特别是与 AI/ML 能力相关的新兴风险；推动安全 SDLC 和 DevSecOps 能力，嵌入安全守则到软件开发生命周期；开展威胁建模，支持数据架构安全；执行应用安全测试；与产品团队协作，提供安全指导。

5-10+ 年应用安全、产品安全或安全工程经验；熟悉云原生 SaaS 平台（AWS 倾向）和数据管道安全；具备安全编码、应用测试和 CI/CD 安全自动化经验；熟悉 OWASP ASVS、OWASP Top 10、NIST、ISO 27001/2 等安全框架；有 AI/ML 特性安全评估经验者优先。