职位描述
岗位职责
- 负责漏洞管理生命周期,从发现、优先级排序到修复、报告和度量
- 强化基础操作系统镜像,保护开源依赖和软件供应链安全
- 将SAST、DAST、依赖扫描和自动化安全验证集成到CI/CD流水线
任职要求
- 计算机科学、网络安全或相关领域学士/硕士或同等经验
- 8年以上应用安全和漏洞管理经验
- 深入了解CVE、OWASP Top 10和供应链风险
- 有SAST、DAST、依赖扫描工具(如Snyk、Trivy、Burp Suite)经验
- 有云原生安全经验(AWS、GCP、容器、Kubernetes、微服务)
其他说明
团队规模1000+,全球分布,提供远程办公设备补贴及年度教育津贴