高级 SecOps

应用安全、漏洞管理、合规校验、安全开发实践的 SecOps 技能。跑 SAST/DAST 扫描、生成 CVE 修复计划、查依赖漏洞、建安全策略、强制安全编码模式、自动化 SOC2/PCI-DSS/HIPAA/GDPR 合规检查。做安全审查或审计、响应 CVE 或安全事件、加固基础设施、实施认证或密钥管理、跑渗透测试准备、查 OWASP Top 10 暴露、或在 CI/CD 强制安全控制时用。