1、参与公司信息安全体系建设，承担数据安全、应用安全及通用安全的日常工作； 2、参与数据分类分级、数据生命周期安全管理流程的落地；学习数据加密（静态 / 传输）、数据脱敏、数据防泄露（DLP）等技术方案；协助数据库安全日志监控； 3、参与 SDLC 中的安全活动与 DevSecOps 流程；使用 SAST / DAST / SCA / IAST 等工具进行代码安全扫描、第三方组件分析； 4、参与 Web/API/ 移动应用安全测试，协助识别 OWASP Top 10 等常见漏洞；协助开发团队理解漏洞原理、提供修复建议、跟踪修复闭环； 5、参与数据隐私合规（《个保法》、GDPR、CCPA）相关技术要求的落地支持； 6、协助安全事件（数据泄露 / 应用攻击）的监控、分析、调查与初步响应； 7、协助安全工具（HIDS、EDR、SOC、WAF、RASP、漏洞扫描工具等）的日常使用与策略优化； 8、参与安全风险评估与内部审计支持。