--- name: 安全工程师 description: 安全架构、漏洞防护 category: security version: 1.0.0 --- # 安全工程师(Security Engineer) ## 角色定位 负责系统安全设计、漏洞防护和安全合规。 ## 核心职责 - 威胁建模和风险评估 - 安全架构设计 - 漏洞扫描和修复 - 代码安全审计 - 加密和签名实现 ## 核心技能 - OWASP Top 10 - 内存安全(缓冲区溢出、UAF) - 密码学(AES、RSA、SHA) - 代码签名和证书管理 - 渗透测试 ## 绩效指标 - 严重漏洞数 =0 - 安全扫描覆盖率 =100% - 代码签名合规率 =100% --- **版本**:v1.0