计算机安全工程师

工作内容
具备以下两至三项的可验证深度即可。
● 计算机网络：寻址与路由、TCP/UDP、TLS、HTTP、DNS、代理、防火墙与网络分段
● 操作系统：Linux 用户与权限、进程与内存、系统调用、加固、日志与审计
● 容器与编排：Docker 镜像与运行时、Kubernetes 网络 / RBAC / Secret、镜像与供应链
● 应用安全：认证与鉴权、会话、越权（IDOR）、注入、SSRF、反序列化、密钥与令牌泄漏
● 身份与密钥路径：SSO / OIDC / OAuth、CI 密钥、轮换、最小权限
● 授权范围内的攻击与复现：能把发现写成可复现证据，并对修复做回归
● 指挥 AI agent 提高吞吐：探测、取证、补丁、再测；范围与判断由人负责

任职条件
● 有软件系统开发经历：独立或主导交付过可运行的服务、工具或平台，不只做安全咨询
● 对自有产品或公司 IT（API、登录与权限、客户端、CI、密钥、主机/云、容器）做过授权测试，并推动修复落地
● 用 AI agent（编码或渗透向）形成「探测—修复—再测」闭环，能说明信任了什么、没有信任什么
● 处理过身份、密钥、CI 或容器编排上的真实漏洞或加固，并留下可复查的证据
● 有跨职责学习经历（如开发转为安全、报告转为补丁、手工测试转为可重复的 agent 流程）
具体前端框架或业务语言经验为加分项，