岗位职责:
1、负责全球与华为相关的漏洞舆情主动管理(提前研判、及时预警)
2、负责ICT领域产品漏洞/安全事件分析定位和响应(事实摸底、风险研判、问题攻关等),确定产品生命周期内与客户的责任边界
3、持续总结和提炼E2E逆向改进(组织、规则/流程、工程/IT等),识别机会点
4、负责漏洞管理活动的执行满足合规要求,通过合理披露,支撑客户知情决策
5、站在客户视角对产业披露策略执行方案(规避措施、补丁发布、部署管理)的可实施性把关,确保方案实施后漏洞风险得到消减
岗位要求:
1、全日制本科及以上学历,3年及以上网络安全领域工作经验
2、熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案
3、具备安全技术、攻防对抗、应急响应、漏洞挖掘、漏洞管理等安全领域知识背景
具备以下任意条件优先
1、掌握C/C /java/python/perl/ruby/shell等一种或多种编程语言,有产品开发经验优先
2、有CISSP、IAPP、CISA等网络安全领域或隐私保护领域证书者优先
3、同行业安全应急响应管理工作经验优先
4、英语可作为工作语言者优先