1. 对接业务线安全需求，参与安全风险评估，协助输出防护建议与解决方案。 2. 参与自动化 DevSecOps 体系建设，协助落地 SAST / DAST / SCA 等工具集成与规则优化。 3. 参与反入侵监测与应急体系建设，协助分析攻击日志、还原攻击链路，并沉淀防护方案。 4. 跟踪前沿AI/安全技术，持续学习并应用到安全防护体系优化。 1. 2027 届本科及以上学历，信息安全、网络安全、计算机、软件工程等相关专业优先。 2. 具备以下技能中的若干项即可，不要求全部掌握： - Web / APP 安全基础知识，了解常见漏洞原理、检测方法与防护思路（如 XSS、SQL 注入、越权、敏感信息泄露等） - 至少熟悉一门编程语言（Python / Go / Java），具备一定脚本编写或工具使用能力 - 了解 Linux、HTTP 及常见安全工具（如 Burp Suite、Nmap 等） - 具备移动端 / 客户端相关技能，如 Android / iOS 基础、客户端安全检测、APP 逆向分析、Frida / Xposed 等动态分析工具使用经验 - 有安全相关实习、CTF、漏洞挖掘、开源安全项目、安全实验室 / 社团经历 - 了解 DevSecOps、CI/CD、SAST / DAST / SCA 等概念或有相关实践 - 参与过 SRC / 漏洞众测，或有高质量漏洞披露经历 3. 学习能力强，责任心好，具备跨团队沟通意识，对风险敏感，能在应急场景中快速响应、主动跟进。