长鑫存储
应用安全主任工程师-Application Security Engineer(J21501)
应用安全主任工程师-Application Security Engineer(J21501)
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Java/Go
Owasp Top 10
Rasp
代码审计
安全架构
应用安全
值不值得投
75综合评分
综合评分 75
头部硬科技平台、SDL体系核心建设岗、技术前沿实践多，WLB中等偏上
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.7万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1930 个在招 · 其中信息安全 4 个
市场机会
选择不多
合肥 · 信息安全 · 7 个在招
职位详情
关于这个职位
负责主导公司SDL体系建设与安全产品落地，结合业务场景推进应用安全架构实施，并主导产品内生安全规划与架构级评估，保障软件原生安全能力
需具备4年以上复杂场景应用安全经验，熟练使用白盒/黑盒扫描工具及RASP，能跨团队推动安全流程融入研发全过程
最低要求
专业技能与资格：能使用至少一种高级开发语言（如Java、Go等）进行安全工具开发或代码审计
能独立使用至少一种白盒扫描工具（如CodeQL、Fortify等）完成代码审计，并能分析常见应用安全漏洞（OWASP Top 10等）并验证闭环
能基于黑盒、白盒、灰盒扫描工具及RASP等工具开展安全测试与运营
行业与专业经验：4年以上复杂业务场景下的应用安全落地经验，具有SDLC/DevSecOps体系的实践经验，能主导建设安全流程并推动融入研发过程
项目/任务成果：具有应用安全架构项目经验，能在机密计算、权限安全、基础设施安全等至少一个方向设计并实施安全方案，具有AI在安全场景下的实践经历，能主导将AI技术应用于安全检测或运营流程
其他要求：具有主动学习安全技术的能力，能跨团队沟通协作，推动安全需求及项目闭环
工作职责
SDLC体系及产品运营： 主导公司SDL体系建设，设计相关安全产品（安全需求、设计评估、上线检测等）并推动落地，迭代优化体系运行效果
应用安全架构落地： 结合业务场景引入先进应用安全架构，制定落地路径并协同研发推进，提升公司整体应用安全水位
产品内生安全规划与评估： 主导产品内生安全功能规划，开展架构级安全评估，识别并推动修复安全设计缺陷，保障产品原生安全能力
AI 洞察
优缺点分析
优点
- 聚焦企业核心SDL体系建设，技术纵深强且具备架构决策权与落地话语权
- 头部半导体/存储企业平台稳定，技术资源投入充足，履历背书价值高
- AI赋能安全检测属前沿实践，接触机密计算等硬核技术，个人技术壁垒深厚
- 需频繁跨部门协同推动安全流程落地，沟通成本高且易遭遇业务线阻力
- 传统硬件制造企业的软件安全文化仍在建设中，体系推行初期可能面临适配阵痛
- 适合具备扎实安全工程基础、擅长体系化建设且乐于推动跨团队协作的资深安全工程师
缺点 / 挑战
- 对复合型技能（开发+安全+架构+AI）要求全面，持续学习与知识更新压力大
角色解读
- 向企业首席安全架构师、安全部门负责人或DevSecOps领域专家方向发展
- 横向拓展至云原生安全、数据隐私保护或AI安全治理等前沿领域
- 积累大型复杂系统安全治理经验后，可转型为独立安全咨询顾问或技术合伙人
- 负责搭建与维护公司SDL安全开发生命周期体系，设计并落地安全检测产品
- 主导应用安全架构设计与实施，协同研发团队提升整体安全水位
- 开展产品内生安全规划与架构级评估，识别并推动修复底层安全设计缺陷
- 精通至少一门高级语言（Java/Go）及安全工具开发，熟练运用CodeQL/Fortify等白盒工具
- 掌握黑盒/灰盒扫描及RASP技术，能独立完成OWASP Top 10漏洞分析与闭环验证
- 具备SDLC/DevSecOps流程建设经验，擅长跨团队沟通与项目推动
申请策略
- 提前了解长鑫存储主营业务及软硬件结合特点，准备针对嵌入式/固件安全的思考
- 面试时重点展现体系化思维与跨部门推动力，用数据证明安全投入的业务价值
- 突出SDL/DevSecOps全流程落地案例，量化安全水位提升与漏洞拦截指标
- 详细列举白盒/黑盒工具实战经验及漏洞挖掘闭环成果，附具体技术栈名称
- 强调AI在安全检测中的具体应用场景、模型选型与实际效能提升数据
- 深入研读OWASP ASVS/Top 10最新标准，补充机密计算与零信任架构知识
- 强化Python/Go脚本自动化能力，提升安全运营与流水线集成效率
- 掌握容器化环境下的安全编排与CI/CD流水线集成技术
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答，突出个人在体系设计中的核心贡献
- 强调“安全左移”理念与数据驱动的效果验证，展现以业务价值为导向的沟通策略
- 针对AI安全问题，清晰说明技术选型逻辑、训练数据构建方式及实际ROI对比
- 请分享你主导建设的SDL体系包含哪些关键环节？如何度量其运行效果？
- 如何平衡安全合规审查与研发交付效率？遇到业务线抵触时如何破局？
- 请举例说明AI在安全检测或运营中的实际应用，解决了什么传统手段无法解决的问题？
- 在机密计算或权限安全方向，你设计过哪些具体方案？遇到了哪些技术瓶颈？
- 复习主流应用安全漏洞原理、修复方案及防御编码规范
职位点评
薪资福利75
成长发展85
工作生活65
使命价值70
薪资福利
75中等
合肥地区头部科技企业提供的薪酬处于市场中上水平，福利体系完善，但非互联网一线高薪梯队。
薪资信号市场水准 (2.8千–4.5万/月)
成长发展
85较高
岗位深度参与SDL体系从0到1建设及AI安全创新实践，技术视野开阔，内部成长空间大。
技术前沿前沿/新兴技术
技术栈SDL、DevSecOps、CodeQL、Fortify、RASP、OWASP Top 10、机密计算、AI安全
业务类型cost_center
工作生活
65中等
制造业/硬科技公司通常实行标准工时制，WLB相对较好，但安全岗位需应对突发漏洞响应，可能涉及弹性值班。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
致力于提升国产存储芯片产业链的软件安全底座，兼具技术攻坚与产业自主可控的社会价值。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
长鑫存储 的其他在招职位
相似职位推荐
Watch Jobs