应用安全工程师
岗位摘要
负责Glean整个技术栈的漏洞管理生命周期，涵盖漏洞发现、优先级排序、修复与报告等环节；确保基础操作系统镜像安全，并保证所有开源软件依赖均经过扫描和修补；将前沿安全工具集成到CI/CD流水线中
岗位职责
- 负责Glean整个技术栈的漏洞管理生命周期，涵盖漏洞发现、优先级排序、修复与报告等环节
- 确保基础操作系统镜像安全，并保证所有开源软件依赖均经过扫描和修补
- 将前沿安全工具集成到CI/CD流水线中
- 推动采用Google Assured Open Source Software等解决方案，并探索增强软件安全的替代方法
- 主导Glean的漏洞管理章程，识别、评估并实施新的安全技术与流程，主动保护基础设施
任职要求
- 具备应用安全工程经验，主要专注于确保整个技术栈无软件漏洞（CVE）
- 熟悉基础操作系统镜像安全，以及开源软件依赖的扫描与修补
- 能够将前沿安全工具集成到CI/CD流水线中
- 了解Google Assured Open Source Software等方案，并愿意探索替代方法
- 具备主导漏洞管理的能力，能够识别、评估和实施新的安全技术与流程