SDL安全工程师主要负责 在软件开发过程中确保产品的安全性，具体职责包括：
代码审查：
审查开发人员的代码，确保遵循最佳的安全实践和标准，减少潜在的漏洞和攻击。
安全需求分析与风险评估：
参与软件项目的安全需求分析、风险评估和设计方案制定。
安全审计与优化：
对软件开发过程进行安全审计，提出安全优化建议，并搭建和维护安全测试环境进行漏洞挖掘和验证。
技术研究与支持：
跟踪并研究最新的安全技术和漏洞，为团队提供技术支持。
文档编写：
编写安全相关文档，如安全策略、安全测试报告等。
安全培训与意识提升：
对研发人员进行安全培训，提升他们的安全开发意识。
安全管理体系建设：
参与完善安全开发流程、体系化建设，提升公司整体安全防御能力。
漏洞管理：
负责安全漏洞的审核、验证、复现，并推动漏洞修复。
安全测试与应急响应：
进行安全测试，应急响应等安全工作，跟踪安全漏洞，确保无安全漏洞。
安全攻防环境建设：
参与安全攻防环境的建设，提供安全解决方案，并为各业务线提供安全支持。
SDL安全工程师需要具备丰富的安全知识和实践经验，能够独立完成从安全需求分析到安全测试的全过程，同时需要不断学习和掌握最新的安全技术和漏洞信息，以应对不断变化的安全威胁。