供应链安全工程师
岗位摘要
实施并改进漏洞管理生命周期，确保整个技术栈免受已知漏洞/CVE 的影响；持续扫描、监控并修补开源软件依赖项，以降低供应链风险，并通过在 CI/CD 中集成制品扫描流程来执行依赖管理最佳实践
岗位职责
- 实施并改进漏洞管理生命周期，确保整个技术栈免受已知漏洞/CVE 的影响
- 持续扫描、监控并修补开源软件依赖项，以降低供应链风险，并通过在 CI/CD 中集成制品扫描流程来执行依赖管理最佳实践
- 协助制定并执行软件供应链安全策略，扩展 Glean 在企业范围内部署默认安全的开源制品等能力
- 改进供应链漏洞评分机制，将环境/影响控制和可达性因素纳入考量
- 研究减少 Python、Java、Go、npm 生态系统及基础层中供应链漏洞足迹的方法
- 创建可加固的镜像，以降低攻击面并确保符合安全标准
任职要求
- 具备漏洞管理、供应链安全或相关领域的工作经验
- 熟悉常见漏洞和暴露（CVE）以及漏洞评分系统（如 CVSS）
- 具有扫描和修补开源软件依赖项的经验
- 熟悉 CI/CD 流程，并能够集成安全工具
- 了解 Python、Java、Go、npm 等编程语言/包管理器的生态系统
- 具备基础操作系统镜像加固和安全配置的经验
- 能够研究并实施降低供应链风险的新方法