职位描述

我们正在寻找一名高级安全工程师，负责技术领导我们的漏洞管理策略和CTEM（持续威胁暴露管理）框架的采用。该职位在战略和系统层面运作，影响多个团队和技术领域，确保风险识别和修复被整合到安全工程和运营工作流程中。

任职要求

实施CTEM计划：领导持续威胁暴露周期，专注于攻击面的全面可见性以及基于真实风险的优先级。这包括管理漏洞赏金计划、漏洞管理及应用安全发现。
与应用安全/网络安全/业务单元协同工作：与应用安全专业人员紧密合作，确保基础设施、云和代码漏洞在安全开发生命周期（SDLC）中得到整体处理。
沟通与团队合作：这是一个共享责任，需要高水平的团队合作技能和与多个利益相关者（产品经理、技术负责人、DevOps）进行精细调整，以在安全与敏捷之间取得平衡。
评估与规划：对发现进行批判性评估，向非技术领域清晰呈现风险，并与工程团队计划修复计划。作为技术参考，处理复杂决策，如关键漏洞和零日漏洞、风险例外、正式接受和速度、成本与安全之间的权衡。
修复协调：定义缓解策略，不仅解决即时问题，还提升平台的系统韧性。