职责要求：

- 负责企业级 DevSecOps 流程，策略制定与优化。

- 为企业研发团队提供安全开发咨询服务。

- 评估评审应用开发安全。

能力要求：

- 熟悉安全开发 SDL 流程，熟悉常见的 CICD 工具如Gitlab, Jenkens等。

- 对应用安全漏洞原理，危害，验证方式和防御方式有一定理解。

- 熟悉敏捷开发流程。

- 具备跨团队沟通能力。

- 熟练掌握一门编程语言，至少 3 年相关开发经验。

- 了解容器与云技术。