-产品安全开发生命周期相关任务 (50%) 1.负责产品需求的脆弱性分析，参与制定项目计划及里程碑 2.参与产品系统设计，输出可维护、可扩展的安全系统架构 3.负责开发过程中的源代码扫描及人工审计 4.负责渗透测试，评估安全、隐私等风险，提升产品安全性能 5.产品释放后，对于可能的安全问题，进行漏洞的应急分析、定位及解决方案 -安全实验室(40%) 1.对开发团队进行安全培训，提升相关人员安全意识、知识，普及安全实践及相关标准 2. 公司安全体系的完善，内部安全系统的相关架构设计与开发, DevSecOps部署及支持等； 3. 承担MT全球与中国区之间security相关事务的对接；开展跨团队项目安全实现相关的审核； 4.参与安全测试实验室的日常运作，开发安全测试工具、对相关测试人员进行技术赋能，对接第三方认证； ?新安全技术引入 (10%) 持续跟进前沿安全问题研究及业务落地方面的结合性探索