应用安全工程师是 负责保障软件应用程序安全的专业人员。他们的主要职责包括：
评估和测试应用程序的安全性：
通过安全评估和测试，发现并纠正潜在的漏洞和安全风险。
制定和实施安全策略和措施：
根据评估结果，设计和实施相应的安全策略和措施，以保护软件应用系统的机密性、完整性和可用性。
安全培训和咨询服务：
提供安全培训和咨询服务，提高用户和开发人员的安全意识和技能。
参与软件开发和维护：
在软件开发、运维和安全审计等领域发挥作用，确保安全性得到充分考虑。
使用安全工具和技术：
如IAST（交互式应用安全测试）、SAST（静态应用安全测试）等，进行安全测试和漏洞扫描。
响应安全事件：
在发现安全漏洞后，提供解决方案并跟进整改，确保系统的安全性。
应用安全工程师需要具备深入的安全知识和技能，包括网络安全、数据安全、加密技术、漏洞评估和修复、安全编码等。他们在软件开发、运维、安全审计等多个领域都有广泛的应用。