操作系统漏洞治理工程师

岗位职责： 1、独立负责麒麟桌面操作系统漏洞治理全链路运营，主导漏洞治理体系、分级策略持续迭代，识别流程卡点并推动落地改进，保障产品漏洞闭环质量与时效。 2、负责麒麟桌面OS安全漏洞的影响域分析、真实危害研判、风险定级，独立完成PoC复现、利用条件评估，输出可落地的风险结论，支撑产品安全决策。 3、牵头制定漏洞修复排期与解决计划，对接内核、组件、上游社区、版本发布团队，持续优化漏洞修复流程、SOP、准入 / 退出标准，推动跨团队协同闭环。 4、负责漏洞治理自动化工具链、AI 辅助研判平台的方案设计、开发、迭代与落地；基于 LLM 能力构建漏洞信息抽取、研判辅助、补丁分析、报告生成自动化能力。 5、跟踪开源安全动态、CVE/CNVD 情报，沉淀漏洞知识库；支撑版本安全准入、合规检查、客户安全答疑与安全复盘。 任职要求： 1、硕士及以上学历，计算机、信息安全、软件工程等相关专业； 2、5年及以上 Linux / 国产操作系统、基础软件漏洞治理、安全分析相关工作经验，有发行版安全经验优先。 3、精通内存破坏类漏洞（溢出、UAF、类型混淆等）、注入、权限提权等常见漏洞原理与利用链路，具备独立漏洞复现、根因分析、风险研判实战能力，熟悉 漏洞管理流程。 4、有将大模型 / LLM 落地安全工程的实战经验；熟练使用 Cursor、Copilot、DeepSeek、Claude 等工具，可基于 Prompt 工程、LLM API 自研脚本 / 服务，实现漏洞文本解析、代码审计辅助、研判结论自动生成。 5、熟练掌握 Git/Gerrit、CI/CD，熟悉 Linux 发行版打包流程（Debian/Ubuntu 系优先）；熟悉 Python/Shell，能独立开发安全自动化脚本与工具；文档输出、跨部门推动、冲突协调能力强。 6、熟悉操作系统内核、系统组件、软件包依赖关系，理解开源社区补丁提交、回退、兼容适配逻辑；熟悉漏洞应急响应流程。