软件安全工程师的主要工作包括：
安全评估和漏洞分析
对软件系统进行全面的安全评估和漏洞分析，包括静态分析和动态分析，以发现潜在的安全风险和漏洞。
通过代码审查、渗透测试等手段，发现软件系统中的安全漏洞，并及时修复这些漏洞，确保软件系统的安全性。
安全策略和控制措施的设计与实施
根据软件系统的特点和安全需求，设计合适的安全策略和控制措施，包括访问控制、身份验证、加密等方面。
确保软件系统符合相关的安全标准和法规要求，使软件系统在面对各种安全威胁时能够有效应对。
安全监控和风险评估
监控软件系统的安全状态，发现异常行为和安全事件，并及时进行分析和响应。
定期对软件系统进行风险评估，识别潜在的安全风险和威胁，并提出改进和防范措施。
安全培训和意识提升
对软件开发团队进行安全意识培训和指导，提高开发人员的安全意识和技能。
定期组织安全培训和演练活动，教育开发人员如何编写安全的代码，避免常见的安全漏洞，提高团队整体的安全水平。
安全事件响应和处理
及时响应和处理安全事件，包括黑客攻击、病毒感染、数据泄露等，防止安全事件扩大影响。
安全技术研究和应用
研究和应用最新的安全技术，提高系统的安全性。
跟踪并评价应用系统安全开发流程的执行效果，提供可落地的方案建议。
安全管理和合规性
管理安全相关的文件和记录，确保符合法律法规和行业标准。
参与系统整体安全框架的搭建，提出系统安全性改进意见。
项目需求分析和方案设计
负责公司安全相关项目需求分析及技术方案设计工作。
根据业务需要编写相应的安全规范和标准文档。
安全编码规范和代码审计
制定安全编码规范，并进行自动化安全扫描和测试。
进行代码审计，确保代码的安全性。
应用安全项目的日常管理和沟通协调
负责应用安全项目的日常管理和沟通协调，确保项目顺利执行。
这些职责旨在确保软件系统的安全性、稳定性和合规性，同时提高整个开发团队的安全意识和技能。