企业安全工程师，漏洞管理
岗位摘要
发现、调查并优先处理企业系统中的漏洞和错误配置，包括信息不完整且无既定预案的新型漏洞和零日漏洞；将技术发现转化为清晰的攻击路径、业务影响和可操作的修复方案；在补丁不可用时开发并验证紧急缓解措施，与系统所有者、供应商和事件响应人员协调，并通过验证关闭推动持久修复
岗位职责
- 发现、调查并优先处理企业系统中的漏洞和错误配置，包括信息不完整且无既定预案的新型漏洞和零日漏洞
- 将技术发现转化为清晰的攻击路径、业务影响和可操作的修复方案
- 在补丁不可用时开发并验证紧急缓解措施，与系统所有者、供应商和事件响应人员协调，并通过验证关闭推动持久修复
- 改进资产可见性、所有权、漏洞数据质量和报告
- 使用代码、API、自动化和AI代理构建和运营安全工具及集成
- 设计代理访问、执行和问责的控制措施
- 在终端、网络、身份和SaaS安全领域做出贡献，并在需要时支持事件调查
任职要求
- 独立调查过新型或新兴漏洞，并从不确定的初始报告推动企业修复，直至缓解和验证关闭
- 在相关安全领域具备技术深度，并拥有网络、终端和SaaS方面的工作知识
- 能够理解和改进代码，并安全地集成API和安全系统
- 使用AI代理解决过实质性问题，并能解释如何评估和纠正其工作
- 能够清晰思考安全权衡、模糊证据以及代理系统不断变化的风险
- 有效协作，主动担当，并向不同受众传达技术风险