安全委員會(huì)運(yùn)營(yíng)專(zhuān)員
職責(zé)描述:
1、 基金會(huì)安全委員會(huì)工作組織、推進(jìn),包括成員單位對(duì)接、工作規(guī)劃、會(huì)議組織等;
2、 組織規(guī)劃制定和修訂開(kāi)源項(xiàng)目安全管理體系,如代碼引入策略、代碼安全開(kāi)發(fā)、代碼發(fā)布標(biāo)準(zhǔn)、漏洞上報(bào)、漏洞分享、漏洞處置等;
3、制定、優(yōu)化相關(guān)流程機(jī)制,支持基金會(huì)漏洞管理平臺(tái)等安全相關(guān)平臺(tái)組織運(yùn)營(yíng);
4、支持系統(tǒng)安全或軟件安全技術(shù)研究、標(biāo)準(zhǔn)制定等相關(guān)工作。
任職要求:
1、熟悉Linux系統(tǒng)機(jī)制,了解常見(jiàn)的linux、Web應(yīng)用和數(shù)據(jù)庫(kù)各種攻擊手段;
2、悉常見(jiàn)高危漏洞原理及實(shí)踐,在各漏洞提交平臺(tái)實(shí)際提交過(guò)高風(fēng)險(xiǎn)漏洞優(yōu)先;
3、熟悉二進(jìn)制程序安全、無(wú)線(xiàn)安全、云安全、移動(dòng)安全至少一個(gè)方向;
4、有過(guò)產(chǎn)品生命周期安全看護(hù)經(jīng)驗(yàn)或SRC搭建經(jīng)驗(yàn)者優(yōu)先;
5、有較強(qiáng)的敬業(yè)精神,善于與人溝通,具有良好的團(tuán)隊(duì)意識(shí),具有責(zé)任心,具有良好的抗壓能力,善于處理各類(lèi)突發(fā)事件,善于學(xué)習(xí)新知識(shí);
6、了解開(kāi)源社區(qū)運(yùn)作模式或參與開(kāi)源社區(qū)開(kāi)發(fā)者優(yōu)先。
北京 - 海淀
泛太領(lǐng)時(shí)科技(北京)有限公司北京 - 海淀
和芯星通科技(北京)有限公司北京 - 大興
北京航天中威科技發(fā)展有限公司北京 - 朝陽(yáng)
博彥科技北京 - 通州
陽(yáng)光保險(xiǎn)集團(tuán)北京 - 朝陽(yáng)
賽思天成