岗位描述(节选)
【工作职责】
1.负责开源治理与软件供应链安全产品、人工智能安全治理产品、安全产品与解决方案集成等核心产品的安全架构设计,结合合规要求与业务场景,构建企业级安全防护体系架构。
2.负责开源组件漏洞的发现、风险评估与自动化修复能力建设,设计漏洞情报对接、CVSS评分适配、补丁推荐、热修复/降级策略等机制,推动从“告警”到“闭环处置”的能力落地。
3.深入研究软件供应链攻击面(如依赖投毒、CI/CD污染、SBOM篡改)、AI模型对抗攻击、许可证合规风险等前沿安全问题,输出可工程化的安全架构方案、技术规范与防御基线。
4.参与安全产品的需求定义、系统设计与代码评审,从架构层面保障产品自身安全性,并确保其对外提供的安全能力(如漏洞扫描、策略执行)有效可靠。
5.为客户提供安全架构咨询与解决方案支持,包括安全体系成熟度评估、开源风险诊断、治理架构优化、合规差距分析等,支撑售前交流、POC验证及重大项……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 3143 个北京技术研发岗位,其中 86 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 12K ~ 28K(25~75 分位),中位约 20K,最低 2K、最高 60K。
在招岗位较多的企业:经纬恒润 590 个美团 307 个字节跳动 252 个理想汽车 244 个阿里巴巴集团 218 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。