漏洞披露与安全社区负责人
岗位摘要
领导 Anthropic 的 CVE 编号机构（CNA）职能，负责漏洞披露，包括开源场景中的披露工作；与外部安全研究社区和威胁情报组织建立并维护合作伙伴关系；在安全会议及更广泛的漏洞研究社区中代表 Anthropic
岗位职责
- 领导 Anthropic 的 CVE 编号机构（CNA）职能，负责漏洞披露，包括开源场景中的披露工作
- 与外部安全研究社区和威胁情报组织建立并维护合作伙伴关系
- 在安全会议及更广泛的漏洞研究社区中代表 Anthropic
- 深入了解漏洞数据库生态系统，确保我们的项目符合行业规范
- 领导 Anthropic 在网络安全主题上的外部技术交流，包括面向公众和社区的沟通
- 与高级网络政策负责人协作，确保披露发现能够为评估和政策提供依据
- 建设该职能：招聘并指导未来的分析师，建立项目扩展所需的工具和 AI 辅助分类机制
任职要求
- 具有运营或参与协调漏洞披露项目的经验
- 具有协调涉及研究人员、供应商和开源维护者的多方披露的经验
- 具有管理披露队列并执行既定分类与响应时间线的经验
- 具有处理敏感或禁运漏洞信息的经验，包括 TLP 标记材料
- 具有运营 PSIRT 或在 PSIRT 内部工作的经验
- 具有协调涉及政府方的披露的经验
- 具有撰写 CVE 或漏洞披露的记录
- 具有在安全会议上展示原创研究的经验
- 具有在内部或代表第三方运营或支持 CNA 的经验
- 具有将人工智能融入协调漏洞披露或 CNA 流程的经验，例如自动分类、严重性评估或报告处理
- 具有通过商业平台运营或扩展漏洞赏金项目的经验
- 在披露协调社区和相关项目中拥有成熟的人脉关系