金风科技
开发安全主任工程师(J24468)
开发安全主任工程师(J24468)
发布于 2 天前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Dast
Sast
Sbom
Sca
Sdl
供应链安全
威胁建模
渗透测试
值不值得投
76综合评分
综合评分 76
新能源龙头企业的核心安全工程岗，技术栈现代，发展路径清晰，稳定性强
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比应用安全中位数低
发布情况
新岗位 · 2 天前发布
公司情况
这家公司招聘很活跃
约 140 个在招
市场机会
选择不多
北京 · 应用安全 · 4 个在招
职位详情
关于这个职位
负责建设并运营SDL（安全开发生命周期）流程，涵盖从安全需求、威胁建模到上线门禁的全链路管理
维护SAST/DAST/SCA等安全工具链，进行漏洞分析与整改闭环，同时提供安全编码培训与架构评审，确保研发过程的安全合规
最低要求
-5年应用安全/SDL经验，熟悉主流开发框架与Web/API安全漏洞
熟练使用SAST/DAST/SCA工具，了解Java/Python/C/C++至少一门主流语言
熟悉开源治理、SBOM与供应链安全要求
CISP-PTE/OSCP优先
有嵌入式软件安全经验者优先（适配风机固件场景）
工作职责
建设并运营SDL流程：安全需求、威胁建模、代码审计、组件扫描、渗透测试、上线安全门禁
维护SAST/DAST/SCA/容器安全工具链，分析扫描结果并推动研发整改闭环
开展开源组件与第三方软件漏洞管理，维护SBOM、跟踪依赖漏洞
为研发团队提供安全编码培训、安全架构评审与技术支持
配合渗透测试团队验证漏洞可利用性、复现与整改复测
建立开发安全度量指标、案例库与知识库
AI 洞察
优缺点分析
优点
- 处于新能源头部企业，行业前景稳定
- 岗位侧重‘安全左移’和自动化，技术栈现代且实用，能积累深厚的工程化安全经验
- 需兼顾多种工具链维护，工作琐碎且对细节要求极高
- 适合喜欢工程化落地、注重流程优化、具备良好沟通能力的中级安全工程师
缺点 / 挑战
- 需要跨部门协调研发整改，沟通成本较高
角色解读
- 可向高级安全架构师、安全开发负责人或DevSecOps专家方向发展，深入物联网/IoT安全领域或转向更广泛的安全运营管理
- 构建和维护DevSecOps中的安全环节，将安全左移融入研发流程
- 通过自动化工具链（SAST/DAST/SCA）发现并修复代码漏洞，管理第三方组件风险
- 精通SDL全流程管理，熟练掌握各类静态/动态扫描工具
- 具备扎实的Web/API安全知识，了解至少一种编程语言，熟悉开源治理和SBOM标准
申请策略
- 关注金风科技的风机业务背景，准备关于嵌入式设备安全挑战的案例思考
- 展示你如何通过技术手段降低研发安全风险而非单纯报告问题
- 突出SDL流程搭建经验，列举具体使用的安全工具及覆盖的研发项目规模
- 强调在漏洞闭环管理和开源组件治理方面的量化成果
- 深入学习IoT/嵌入式固件安全知识，提升对Java/Python代码审计的深度
- 掌握CI/CD流水线中集成安全工具的实战技巧
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答流程类问题
- 针对冲突处理，强调数据驱动和共同目标（保障产品上线）
- 对于技术深度问题，结合具体工具和最佳实践展开
- 请描述你过去搭建或优化的SDL流程是怎样的？
- 如何处理研发部门对安全扫描误报的抵触情绪？
- 在开源组件管理中，如何平衡安全性与开发效率？
- 你对SBOM的理解是什么？如何在实际项目中落地？
- 复习常见Web漏洞原理及修复方案，准备一个完整的漏洞修复闭环案例
职位点评
薪资福利78
成长发展82
工作生活65
使命价值75
薪资福利
78中等
作为已上市的跨国巨头，金风科技能提供具有市场竞争力的薪资和完善的福利体系，稳定性高，符合补偿性动机的高分特征。
薪资信号市场水准 (2.5千–4.0万/月)
成长发展
82较高
岗位涉及SDL全流程、供应链安全及嵌入式安全等前沿领域，技术栈现代，有助于构建系统化的安全工程能力，发展性动机满足度较高。
技术前沿主流现代技术
技术栈SDL、SAST、DAST、SCA、SBOM、威胁建模、渗透测试
业务类型cost_center
工作生活
65中等
传统制造业巨头通常节奏相对互联网较为平稳，但安全岗位需配合研发节点，可能存在阶段性压力。JD未明确提及弹性工作制，默认为常规办公模式。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
金风科技是全球领先的风电企业，致力于绿色能源发展，职位通过保障风电控制系统安全间接支持可持续发展，具有一定的社会价值感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
金风科技 的其他在招职位
相似职位推荐
集团安全部-移动攻防专家-杭州
阿里巴巴 · 杭州市
AI 估算 · 3.0–6.0万8 小时前发布
网络安全软件工程师_XC
博世 · 苏州市
AI 估算 · 2.5–4.0万18 小时前发布
HarmonyOS 终端安全工程师（J107079）
百度 · 北京市
AI 估算 · 2.5–4.0万24 小时前发布
安全研发工程师（数据安全平台）
波克城市 · 上海市
AI 估算 · 2.5–4.0万1 天前发布
黑灰产攻防工程师（游戏安全攻防方向）
阿里巴巴 · 广州市
AI 估算 · 2.5–4.5万2 天前发布
安全研发工程师（办公安全）
波克城市 · 上海市
AI 估算 · 3.0–5.0万2 天前发布
安全研发工程师（安全平台）
波克城市 · 上海市
AI 估算 · 2.5–4.0万2 天前发布
网络安全管理-广西技术服务公司
中国电信 · 南宁市
AI 估算 · 6.0千–1.0万3 天前发布
Watch Jobs