应用安全工程师

负责设置安全开发标准，与开发、DevOps和DevSecOps团队紧密合作，确保安全措施从最初阶段就被集成，从而交付稳健且安全的应用程序。工作内容包括使用SAST/DAST/IAST/RASP工具、管理漏洞、检查开源代码安全问题、执行代码安全审查、强化API安全、进行威胁建模（STRIDE、PASTA等）以及启动漏洞赏金计划。

至少5年应用安全或类似安全领域经验；熟悉SAST/DAST/IAST/RASP工具（特别是Snyk和Acunetix）；具备漏洞管理及威胁建模经验（STRIDE、PASTA）；有启动或管理漏洞赏金计划经验；有渗透测试或与渗透测试团队紧密合作经验；熟悉OWASP标准（ASVS、WSTG等）和SDLC原则；具备REST/GraphQL API安全能力；能阅读PHP、JS、Go、C#、C++（尤其Unity）代码；具备应用和基础设施安全的广泛知识。