产品安全工程师

岗位职责 / Responsibilities

1. 参与海外市场准入与合规工作：与研发、注册、质量及外部合作方协作，梳理隐私与网络安全要求，编制和维护相关技术资料，支持合规评估及技术问题回复。

2. 开展产品网络安全分析：梳理系统架构、数据流和外部接口，参与威胁建模、网络安全风险评估、SBOM 管理及漏洞分析，跟踪整改与验证闭环。

3. 参与合规相关软件开发：根据产品需求，参与身份认证、访问控制、安全日志、软件更新、数据保护等功能的设计、编码、测试与维护，并开发必要的自动化工具。

4. 推动隐私要求落地：识别产品及配套软件的数据处理活动，与相关团队明确数据采集、使用、存储、传输和删除要求，参与隐私保护功能的实现与验证。

任职要求 / Requirements

1. 计算机、软件工程、网络安全、电子信息或相关专业本科及以上学历; 具有 2 年及以上软件开发、产品安全或技术合规相关经验，或为软件开发基础扎实、学习能力突出的优秀应届毕业生。优秀应届毕业生不要求相关工作或行业经验。

2. 具备实际编程能力，熟悉 C / C++、Python。

3. 有经验候选人应熟悉隐私保护与网络安全的基本原则，了解威胁建模、风险评估、SBOM、漏洞管理及安全测试等方法，并具有相关实践经验; 优秀应届毕业生不要求具备上述相关经验，重点考察技术基础、学习能力及对产品安全与隐私方向的兴趣。

4. 英语可作为工作语言，能够阅读英文技术及法规资料、编写技术文档，并参与海外顾问或合作方的技术沟通。

加分项

- 具有面向美国或欧盟市场的医疗器械、医疗机器人或 IoT 产品网络安全合规经验; 有实际参与海外注册、认证或合规评估项目的经历，能够说明本人承担的工作及交付物。

- 具有手术机器人、医疗设备、嵌入式 Linux 或联网设备开发经验。

- 实际开发过身份认证、权限管理、安全更新、加密或审计日志等功能。

- 有将 SBOM、漏洞扫描或安全测试集成经验。

- 具有 AI 辅助开发或 Agentic Coding 实践经验，能够将 AI 工具融入代码开发、测试、技术文档或工程协作流程。