岗位描述(节选)
岗位概述
产品安全分析师支持 NETGEAR 的漏洞管理和产品安全事件响应职能。该角色负责对上报的漏洞进行分诊与评分,针对 NETGEAR 产品和服务验证概念验证漏洞利用,应用 AI 辅助工具加速安全代码审查,并在整个软件开发生命周期中与工程团队协作关闭发现的问题。理想候选人应兼具实战攻防安全技能,以及向技术和非技术相关方清晰传达风险的判断力。
主要职责
• CVSS 评分与分诊:使用通用漏洞评分系统(CVSS)对上报的漏洞进行评分与分诊,产出连贯、可辩护的基础、时间与环境评分,并据此确定受理优先级。
• 漏洞验证与 PoC 审查:独立验证上报的漏洞,复现并验证概念验证(PoC)漏洞利用代码,评估其在 NETGEAR 产品和服务上的真实可利用性与影响。
• AI 辅助安全分析:应用 AI 辅助工具与技术探索和分析安全问题,包括 AI 增强的静态/动态代码分析,以加快根因定位并提升对复杂代码……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。