职位描述
岗位职责
- 定义、实现并记录新的安全特性
- 领导产品工程团队中的安全计划
- 分析、修复并测试开源软件中的漏洞
- 审计源代码中的漏洞并集成安全工具到基础设施中
任职要求
- 计算机科学或STEM本科学位,或可证明的替代路径
- 深入理解常见安全漏洞类别及修复方法
- 掌握C、C++、Python、Go、Rust、Java等至少一种编程语言
- 具有安全 champion 经验和SSDLC流程中的安全驱动经验
- 流利的专业英语写作和口语能力,熟悉Linux(Debian或Ubuntu优先)
加分项
- Linux内核经验
- 安全认证知识(FIPS/Common Criteria)
- OVAL(开放漏洞评估语言)经验
其他说明
全球分布式团队,需每年至少两次国际旅行(通常一周),要求强自律和自驱力