Staff+ 应用安全工程师 - 并购
岗位摘要
主导潜在收购项目的交割前安全尽调：协调外部渗透测试，对目标架构进行威胁建模，评估安全控制措施，并在交割与整合规划前向领导层交付安全风险报告；推动交割后安全整合：为被收购代码库建立静态与动态分析覆盖，跟踪高危与严重漏洞修复直至关闭，将被收购资产纳入漏洞赏金范围，并将代码仓库接入Anthropic的自…
岗位职责
- 主导潜在收购项目的交割前安全尽调：协调外部渗透测试，对目标架构进行威胁建模，评估安全控制措施，并在交割与整合规划前向领导层交付安全风险报告
- 推动交割后安全整合：为被收购代码库建立静态与动态分析覆盖，跟踪高危与严重漏洞修复直至关闭，将被收购资产纳入漏洞赏金范围，并将代码仓库接入Anthropic的自动化漏洞修复与报告系统
- 协调相邻安全工程团队（供应链、云、企业安全、检测与响应）完成每次整合中各自负责的部分
- 在每笔交易中与广泛利益相关方协作，包括企业发展、法务、安全领导层以及内部承接被收购系统的工程团队，以及目标公司的工程与安全对接人；在各方之间进行沟通转化，并让所有相关方清楚了解安全工作进展
- 将Anthropic的并购安全手册（风险评分模型、尽调运行手册、整合检查清单）正式化并规模化，并尽可能将其转化为Claude驱动的工具，而非依赖手动流程
- 参与团队运营轮值（漏洞赏金升级、发布咨询、事件响应），并在交易活跃期换出
- 在交易间歇期参与核心应用安全项目：安全设计评审、智能体系统威胁建模，以及团队安全自动化路线图
任职要求
- 具备动手应用与基础设施安全经验，涵盖云与容器化环境
- 具备快速评估陌生代码库或架构，并面向非技术受众产出清晰、按优先级排序的风险评估的能力