安全委员会运营专员

安全委员会运营专员
职责描述：
1、 基金会安全委员会工作组织、推进，包括成员单位对接、工作规划、会议组织等；
2、 组织规划制定和修订开源项目安全管理体系，如代码引入策略、代码安全开发、代码发布标准、漏洞上报、漏洞分享、漏洞处置等；
3、制定、优化相关流程机制，支持基金会漏洞管理平台等安全相关平台组织运营；
4、支持系统安全或软件安全技术研究、标准制定等相关工作。
任职要求：
1、熟悉Linux系统机制，了解常见的linux、Web应用和数据库各种攻击手段；
2、悉常见高危漏洞原理及实践,在各漏洞提交平台实际提交过高风险漏洞优先；
3、熟悉二进制程序安全、无线安全、云安全、移动安全至少一个方向；
4、有过产品生命周期安全看护经验或SRC搭建经验者优先；
5、有较强的敬业精神,善于与人沟通,具有良好的团队意识,具有责任心,具有良好的抗压能力,善于处理各类突发事件,善于学习新知识；
6、了解开源社区运作模式或参与开源社区开发者优先。