AI安全技术专家

1. 负责公司安全漏洞的全生命周期运营，制定并执行按风险等级分级的修复 SLA 策略，推动修复率持续提升、超期率持续下降，对漏洞治理核心指标结果负责；

2. 负责研发生命周期安全卡控点的日常运营，执行安全卡控审批，受理豁免申请与申诉，输出审批结论并持续跟进处理结果；

3. 运营安全治理指标与数据看板，定期产出运营报告与复盘结论，通过数据定位治理瓶颈并推动策略优化；

4. 对接业务线、基础设施团队与安全检测团队，组织高危漏洞紧急处置与跨团队协同；

5. 推动漏洞工单自动分发、自动复测等运营自动化能力落地，提升运营效率。

1. 本科及以上学历，3 年以上安全运营 / 漏洞管理 / SDL 运营相关经验；

2. 熟悉 SDLC/DevSecOps 理念与落地路径；

3. 熟悉常见漏洞原理与治理流程，能独立判断漏洞修复方案与处置优先级，具备代码阅读能力；

4. 具备扎实的数据分析能力，能熟练使用 SQL 与常用数据分析工具开展数据加工与分析；

5. 出色的跨团队沟通与推动能力，能把安全要求转化为业务方愿意配合的行动；处理审批和申诉时公正、有理有据；

6. 责任心强、闭环意识好、主动性和自驱力强，能推动高危漏洞紧急处置。

1. 面向公司级安全治理体系，工作范围覆盖全业务线的线上漏洞与研发生命周期安全，治理成果直接作用于公司整体安全水位；

2. 深度参与安全卡控、自动分发、自动复测等自动化运营能力建设，与平台研发团队协作，持续用工具化方式提升运营效率；

3. 接触 AI-SDLC、大模型应用安全等前沿安全治理场景，与安全检测团队协同沉淀 AI 时代的安全运营方法。