Company Description About Grab and Our Workplace Grab is Southeast Asias leading superapp. From getting your favourite meals delivered to helping you manage your finances and getting around town hassle-free, weve got your back with everything.
安全运营 北京 社招 全职 职位 ID：A96060 职位描述 1、负责安全漏洞运营闭环，承接来自安全测试、SRC、自动化扫描、外部通报、合规检查等渠道的漏洞工单，完成漏洞归类、影响面判断、优先级评估和处置跟进；2、建立安全风险度量框架，将漏洞数据转化为管理可读的风险指标，包括高危风险暴露、修复健康度、延期风险、重复漏洞率、根因类型、业务线安全水位，定期输出风险趋势和治理建议；3、主导高风险专项治理，围绕批量权限缺陷、敏感数据暴露、业务逻辑绕过、供应链组件漏洞、App 安全（含隐私合规）等问题等方向制定治理方案并推动落地；4、组织高危漏洞复盘，推动根因分析、同类问题排查、修复方案验收和规范沉淀，赋能产研提升安全能力；5、协同安全产品规划并推动安全运营中心平台能力建设。 职位要求 1、本科及以上学历，计算机相关专业优先，具备2 年及以上安全运营、漏洞管理相关经验；2、技术深度非必须，但需熟悉常见漏洞和安全风险通用知识；3、具备较强的项目推进能力，能够在多团队协作场景中清晰拆解问题、跟进风险关闭；4、具备数据分析意识，良好的文档表达和沟通能力，能够输出漏洞分析、治理方案、流程规范、复盘报告和跨团队沟通材料；加分项：5、有互联网业务安全、数据安全治理、SRC 运营或安全平台建设经验。 投递...
