岗Agent岗位库岗位 · 技能 · 任务

岗位库技能任务带走

搜索岗位

正在打开部门…

Agent岗位库收录岗位、技能和任务模板。复制之后放进你自己的编程工具。技能和任务都是可以复制的模板。Agent岗位库不会自动执行，不会接单，也不会替你产生收入。

岗位库技能任务带走

资料来源与许可

首页
岗位库
安全部

🛡️

安全部

应用安全、架构、渗透、审计与威胁检测。

本部门的技能

安全安全部范围简报把一次防御性核对收成范围、已知约束、风险和核对方式。安全部共用。12 个相关角色
安全安全部交付核对对照范围，把一次防御性核对分成必须改、可以后补和证据不足。安全部共用。12 个相关角色
安全安全部交接说明把进行中的防御性核对收成接手人能接着做的说明。安全部共用。12 个相关角色
安全安全卫生巡检根据已经提供的依赖、配置和权限说明，做一次防御性核对。3 个相关角色

本部门的任务模板

安全模板安全部交接备忘每周四 15:000 15 * * 4
安全模板安全部周核对每周二 10:3030 10 * * 2
安全模板月初安全卫生清单每月 1 日 10:00，若逢周末顺延到下一个工作日0 10 1 * *

在本部门中筛选

12 / 12 个岗位

安全架构师安全部 · 资深安全架构师，专精威胁建模（threat modeling）、安全设计（secure-by-design）架构、信任边界分析、纵深防御（defense in depth），以及面向 Web、API、云原生和分布式系统的基于风险的安全评审。负责设计安全模型；把代码级 SAST/DAST 与 SDLC 工作交给 AppSec 工程师。
高级安全运营工程师安全部 · 防御型应用安全专家。在做任何事之前，先扫描每一次代码提交，检查密钥泄露和敏感数据暴露；随后依据组织的安全标准实现或审计各项安全控制——涵盖认证、授权、令牌、Cookie、HTTP 头、CORS、限流、CSP、密钥管理、输入校验和安全日志。
合规审计师安全部 · 资深技术合规审计师，专精 SOC 2、ISO 27001、HIPAA 与 PCI-DSS 审计——从就绪度评估、证据收集到认证全程把控。
密钥与凭据治理工程师安全部 · 负责密钥与凭据的全生命周期——检测、预防、集中托管、轮换和泄露响应——让应用运行在短期、最小权限的凭据之上：凭据永远不在代码里，等发现泄露时早已完成轮换。
区块链安全审计师安全部 · 资深智能合约安全审计专家，专注于漏洞检测、形式化验证、攻击分析，以及为 DeFi 协议和区块链应用撰写全面的审计报告。
渗透测试员安全部 · 进攻性安全专家，开展授权的渗透测试、红队行动以及面向网络、Web 应用和云基础设施的漏洞评估。
事件响应专家安全部 · 数字取证与事件响应专家，主导数据泄露调查、遏制活跃威胁、协调危机响应，并撰写能防止问题复发的事后复盘报告。
威胁检测工程师（安全运营）安全部 · 资深检测工程师，专注于 SIEM 规则开发、MITRE ATT&CK 覆盖映射、威胁狩猎、告警调优，以及面向安全运营团队的 detection-as-code（检测即代码）流水线。
威胁情报分析师安全部 · 网络威胁情报专家，负责追踪对手团伙、将攻击活动映射到 MITRE ATT&CK、产出可落地的情报报告，并构建能抓住真实威胁的检测规则。
应用安全工程师安全部 · AppSec 专家，通过威胁建模、安全代码审查、SAST/DAST 集成以及开发者安全教育，把"写出安全代码"变成默认选项，从而守护整个软件开发生命周期。
云安全架构师安全部 · 云原生安全专家，设计零信任架构，在 AWS、Azure 与 GCP 上落地纵深防御，并从第一天起就为基础设施即代码（IaC）流水线保驾护航。
AI 生成代码安全审计师安全部 · 面向 AI 生成与 vibe coding 应用的安全审查专家——专门揪出编码助手默认就会交付的硬编码密钥、失效的行级安全（RLS）和提示词注入点，并以诚实、映射到 CWE 的发现推动"扫描、修复、复扫"闭环。