Sdl Jobs In China - 13 Job Positions Available

【安全保障】应用安全工程师 上海 全职 互联网 / 电子 / 网游 技术类 职位描述 1、参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作；2、负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等；3、参与黑盒漏洞扫描器的需求设计和功能定义；4、负责对业界新出的漏洞进行跟踪分析和应急响应。 职位要求 1、有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营；2、有漏洞挖掘、渗透测试相关经验，能准确判断安全风险；3、对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制；4、熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码；5、有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神。 投递...

PSP-产品安全类专项 深圳 社招 全职 互联网 / 电子 / 网游 - 研发 职位描述 职位1-AI治理与对抗防御专家（构建企业AI时代的“攻防体系”与“合规护城河”）：1. AI赋能的安全体系建设 (AI for Security & Compliance)推动安全智能化转型：评估并引入AI驱动的安全工具（如自动化威胁检测、异常行为分析、AI辅助代码审计），提升安全运营中心（SOC）的效率。合规自动化：利用AI技术自动追踪法规变更，自动化生成合规报告，降低人工合规成本。2. AI系统全生命周期防护 (Security for AI / ML)防御新型AI威胁：建立针对大模型应用（LLM）的防护体系，防范提示词注入（Prompt Injection）、模型逆向工程、训练数据投毒等新型攻击。数据安全与隐私保护：严格管控AI训练数据的流转，实施数据脱敏与隐私计算技术，防止敏感信息通过AI模型泄露。3. 跨界合规与伦理治理 (AI Governance & Regulation)应对全球AI法规：主导公司AI产品对《欧盟AI法案》（EU AI Act）、GDPR、中国《生成式人工智能服务管理暂行办法》等的合规性落地。建立AI伦理框架：制定企业内部AI可接受使用政策（AUP），确保AI决策的透明度、可解释性，规避算法歧视与道德风险。4. 跨界协同与前沿研究作为“翻译者”拉齐业务、研发、法务与安全的认知，定期开展AI红蓝对抗演练，保持对前沿AI漏洞的研究敏感度。岗位核心要求：1. 硬性技能与知识储备复合型知识底座：精通网络安全（CISSP/CISM优选），同时具备扎实的AI/ML基础知识（了解Transformer架构、模型微调、RAG等）。深谙全球监管框架：熟悉欧美及亚太区最新的数据隐私与AI专项法规，有应对第三方AI合规审计的经验。实战技术能力：了解AI供应链安全（如模型来源验证、SBOM软件物料清单），掌握主流AI安全测试工具。2. 关键软实力与经验破局者思维：面对AI领域“法无禁止即可为”与“法已规定必严守”的模糊地带，能给出平衡业务发展与风险可控的落地策略。极强的跨部门影响力：能用技术人员听得懂的语言讲合规，用法务和业务人员听得懂的语言讲底层攻击原理，消除部门壁垒。职位2-智能硬件安全攻防专家（AI赋能方向）主要职责：1.

高级红蓝攻防工程师 深圳 全职 研发 职位描述 1. 漏洞挖掘与评估- 主导对公司内部关键系统、核心产品及复杂技术栈开展深度漏洞挖掘、利用链构造、影响面评估与业务风险评估。- 对高危/系统性缺陷进行根因分析，输出可落地的修复方案、验证路径与回归测试标准。- 对跨系统、跨组件的复合风险给出治理优先级与修复路径设计，推动业务完成修复闭环与长效加固。2. 漏洞挖掘技术能力建设- 建设并持续演进漏洞挖掘技术栈与方法体系（目标梳理、资产与攻击面盘点、静态/动态分析、模糊测试、手工审计、利用验证、影响面评估等）。- 沉淀可复用的检测思路、PoC/验证脚本、检查清单、规则与内部工具，推动从“个人能力”向“组织能力”转化。- 跟踪业界新攻击手法、0day/Nday 利用模式与安全研究动态，评估对本公司技术栈的相关性，并转化为内部检测方法与加固建议。- 主导/参与漏洞相关的检测能力建设，推动与扫描平台、SDL、上线前测试、回归测试等能力打通（以攻防视角输出需求与验收标准）。3. 漏洞治理流程与机制建设- 负责或主导漏洞全生命周期流程建设与优化：发现 → 定级分级 → 通报与分发 → 修复 SLA → 复测验收 → 归档复盘。- 制定/完善漏洞定级标准、上报路径、紧急响应与升级机制，确保高危风险可被及时识别、追踪与闭环。- 与研发、运维、产品、业务协作，将漏洞修复要求嵌入研发流程与上线门禁（如准入检查、阻塞级缺陷标准、复测门禁）。- 建立漏洞质量与过程度量（如发现有效性、修复时效、复测通过率、重复问题率等），定期复盘并推动流程改进。- 对外部渗透/众测/红队/专项评估发现的漏洞统一纳入既有治理流程，把关报告质量与整改验收标准。4. 威胁建模与安全设计评审- 主导核心业务线、关键系统、重大新品/重大架构变更的威胁建模与攻击面分析。- 将威胁模型嵌入安全设计、上线门禁、变更评审与架构决策，输出结构化结论、残余风险建议与加固路线图。- 建立可复用的建模与评估方法论，推动各业务线持续更新并跟踪高优先级改进项落地。5.

关于 LILT AI 正在改变世界的沟通方式，而 LILT 正引领这场变革。 我们的使命是让全球信息触手可及，无论用户使用何种语言。我们利用尖端的 AI 技术、机器翻译以及“人机协作（Human-in-the-loop）”专业知识，在不牺牲品牌风格与质量的前提下，实现更快速、更准确、更具成本效益的内容翻译。 在 LILT，我们为团队成员提供领先的工具、全球协作环境以及职业成长机会。我们的企业价值观——协同共赢、寻找出路、超越预期、质量第一——指引着我们的一切行动。我们赢得了英特尔（Intel）、Canva、美国国防部、美国空军、亚瑟士（ASICS）及数百家全球企业的信赖。依托红杉资本（Sequoia）、英特尔资本（Intel Capital）和红点创投（Redpoint）的支持，我们正在这个超过 500 亿美元、由 AI 重新定义的全球翻译市场中，打造一家定义行业类别的公司。 职责描述 (What You’ll Do) 客户管理 (DTP)： 管理大型企业客户的 DTP 需求，针对高度定制化的排版要求，深入理解客户偏好。 质量管理： 负责项目级的 DTP 质量监控，确保所有项目严格遵守操作指令，满足各项质量标准。 团队协作： 与客户审阅方、项目经理以及排版人员紧密合作，确保最终 DTP 交付物完全符合规范。 质量保证 (QA)： 进行详细的

安全隐私合规实习生 深圳 校招 实习 智能制造 / 工业互联网 / 工业自动化 职位描述 安克实习生项目是面向正式校招岗位的人才培养与选拔通道。实习期间将按照校招标准进行系统的培养与综合评估，表现优秀者可直接获得校招转正机会，提前锁定正式校招席位。我们以严肃、长期的视角对待每一位实习生，也期待与你共同成长。未来的创造者，你是否好奇，一个真正的全球化消费电子品牌是如何诞生的？来安克创新吧，我们极致创新，激发可能，搭建一个互相激发的创造者乐园，成为全球消费者热爱的品牌。在出海品牌峰顶，我们一起第一性、求极致、共成长。* * *你的第一站，应该是这里 1. 直面全栈式硬核挑战，获取从技术到市场的完整逻辑。2. 征战全球化的真实战场，接收最真实的商业与技术前沿。3. 浸入极致务实的工程师文化，用扎实的代码、严谨的实验和清晰的数据，让每一个奇思妙想稳稳落地。4. 成为未来场景的先行者，在具身智能、智能家居、家用储能、3D打印等革新性赛道，重新定义人与技术的关系。* * *我们寻找这样的你：- 不满足于纸上谈兵，渴望看到自己的测评驱动体验，策略影响市场。- 拥有强烈的好奇心与Owner精神，能在一个问题前深挖五个为什么。- 具备出色的学习与适应力，能在全球化、快节奏的协作中精准表达，高效执行。岗位： 助理安全与隐私测评工程师职责：1、协助安全测试工程师对公司智能硬件产品进行安全性测试，包括但不限于合规测试、渗透测试、代码审计等；2、协助执行安全开发流程（SDL）中的产品安全与隐私合规评估，识别潜在风险，提出改进建议，在验证阶段按照安全测试流程与规范完成Device /App /后台服务的安全测试；3、配合开发团队进行漏洞复现、验证和修复跟踪，确保产品安全问题得到有效解决；4、协助编写和维护安全测试相关的文档，包括测试用例、测试计划和测试报告；5、跟踪国内外loT安全与隐私保护技术发展动态，及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项。 职位要求 要求：1、硕士及以上学历，电子、通信、计算机、软件类理工科专业；2、熟悉loT设备常见攻击方式和防御措施，包括漏洞及漏洞成因和检测方法；3、熟悉C/C++/Python任一门编程语言，有CTF、攻防比赛获得奖项者优先；4、熟悉常用渗透测试工具并且对其原理有深入了解（Kali、Burpsuite、nmap、IDA、Wireshark、AFL/Boofuzz等）；5、具备良好的团队合作能力、沟通协调能力、学习能力、抗压能力。6、优先27届校招生，本岗位提供转正通道，优先考虑有转正意愿的候选人 投递...

Design Engineer( Job Number: 344064) Description What awaits you: Leading development and on time delivery of fuel, CVS, battery, SCR and other mechatronic systems Proactively create and change CAD 3D data Perform ongoing vehicle package clearance

项目经理实习生 北京 校招 实习 外语外派类 职位描述 - 全流程协调本地化项目：收集需求、在翻译管理平台（Crowdin）中分发任务、跟踪进度、确保按时交付- 与产品、研发、设计团队沟通，厘清本地化需求，推动问题解决- 跟进语言 QA 问题，协调译者和语言小组长完成问题闭环- 维护项目文档、术语表及翻译资产- 参与 AI 辅助本地化流程的推广落地，协助流程优化 职位要求 - 在读本科生或研究生，专业背景优先考虑：翻译与本地化管理、本地化工程、应用语言学、语言技术、语言学或相关专业- 对本地化、语言技术或全球化产品有浓厚兴趣- 细心、有条理，具备良好的沟通能力- 英文流利；中文为加分项；目标语言之一达到母语或接近母语水平者优先- 有翻译管理系统（如 Crowdin、SDL Trados）或项目管理工具使用经验者优先 投递...

应用安全工程师 深圳 全职 智能制造 / 工业互联网 / 工业自动化 职位 ID：A79558 职位描述 1、负责电商平台的业务安全与反欺诈体系设计与落地，覆盖注册/登录（批量注册、撞库）、营销活动（刷券、刷单、虚假交易、返现等）、推广（刷量、作弊）/拉新、支付前风控等场景风险；2、设计风控策略，设备指纹、行为序列分析、关系网络识别（结合@antv/g6可视化）；建立针对薅羊毛、刷单、撞库、批量注册等攻击的风险模型、策略规则、黑灰产对抗机制；3、构建用户与实体行为分析（UEBA）能力，建立基于设备、行为、关系的多维度风险画像；主导或深度参与电商平台及其他业务系统的SDL流程，将安全要求嵌入需求、设计、开发、测试、上线全环节；4、负责代码审计（java/go/Python），包括自动化工具扫描（SAST/SCA）与关键模块的人工审计，发现并推动修复安全漏洞；参与安全事件响应、漏洞应急处置与复盘；5、利用AI大模型分析黑产攻击模式（如识别虚假评论文本、异常行为序列），将模型输出转化为可执行的风控策略；向业务开发团队（含外包）开展安全编码培训（如OWASP Top 10、安全API设计），提升团队安全水位；6、与产品与运营协作，在安全与用户体验之间做平衡设计。 职位要求 1、本科及以上学历，3年以上应用安全或业务安全经验，有电商平台安全经验优先；2、黑产对抗经验：真实参与过对抗薅羊毛、刷单、欺诈项目，熟悉黑产工具（接码平台、设备伪造、IP代理池）及其绕过手法；3、具备Java/Go/Python代码审计能力，能独立发现中高危漏洞，熟悉SonarQube、CodeQL、SAST/DAST工具；4、能独立开展渗透测试工作，熟悉常见 Web 漏洞（OWASP Top 10）、业务逻辑漏洞、API安全设计、身份认证机制（OAuth2/JWT）；5、能用Python调用AI模型API分析异常行为，会编写Prompt工程；6、理解电商营销玩法（拼团、秒杀、返佣），能快速将业务逻辑转化为风控策略；7、具备商城或交易系统的业务安全相关经验，包括：账号体系、交易流程、优惠活动、积分与风控等。 投递...

应用安全工程师 深圳 全职 互联网 / 电子 / 网游 职位 ID：A28908 职位描述 1、设计并实施电商核心场景的风控策略与规则（注册/登录、批量注册/撞库、刷单/虚假交易、刷券/返现、推广刷量、支付前风控等），搭建黑灰产防御链路；2、构建并优化检测能力（设备指纹、行为序列分析、关系网络/图分析、UEBA），将模型与规则（包括可视化分析@antv/g6）落地为实时风控策略；3、负责应用安全全过程:将安全嵌入SDL（需求设计一开发一测试上线），执行代码审计（Java/Go/Python）、SAST/SCA自动化扫描和关键模块人工复核；4、参与安全事件响应与复盘，利用AI/大模型识别黑产模式（虚假评价、异常行为序列）并将输出转化为可执行规则；对业务团队开展安全编码培训与安全-体验平衡设计。 职位要求 1、本科及以上学历，3+年应用/业务安全或反欺诈经验；有电商平台实战经验优先；2、有真实黑灰产对抗项目经验，熟悉接码平台、设备伪造、IP代理池等常见绕过手法并能制定对抗方案；3、能独立进行代码审计与渗透测试（Java/Go/Python），熟练使用 SonarQube/CodeQL/SAST/DAST等工具，能发现并定位中高危漏洞；4、会用Python调用AI模型、做Prompt工程并把模型输出转化为规则；理解电商营销（拼团/秒杀/返佣）业务并能快速构建风控策略。 投递...

Job Description: TransPerfect Games is a leading provider of bespoke and flexible videogame services, offering a wide range of solutions including translation, functional and localization game testing, certification testing, focus group and playtesting, player support and

Job Description: TransPerfect Games is a leading provider of bespoke and flexible videogame services, offering a wide range of solutions including translation, functional and localization game testing, certification testing, focus group and playtesting, player support and

Job Description: TransPerfect Games is a leading provider of bespoke and flexible videogame services, offering a wide range of solutions including translation, functional and localization game testing, certification testing, focus group and playtesting, player support and