网件
Security SVT
Security SVT
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cvss
Metasploit
Sdlc
渗透测试
漏洞管理
值不值得投
74综合评分
综合评分 74
外企上市平台、技术栈前沿（AI+安全）、注重产品安全社会价值，WLB与薪资细节未明确。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
3 个在招
市场机会
选择适中
台北 · 信息安全 · 19 个在招
职位详情
关于这个职位
该职位主要负责网件产品的漏洞管理与安全事件响应，包括使用CVSS对漏洞进行评分和分类，验证概念验证（PoC）漏洞利用代码，并应用AI辅助工具加速安全代码审查
你需要与工程团队紧密合作，贯穿整个软件开发生命周期（SDLC），确保产品安全并修复发现的问题
最低要求
扎实理解 CVSS（v3.1 或更高版本），并具备一致地对漏洞进行评分和优先排序的能力
具备重现和验证漏洞报告及概念验证（PoC）漏洞利用代码的实操经验
具备将 AI/LLM 工具应用于安全代码分析或漏洞研究的工作知识
实际熟悉常见的渗透测试工具和方法（Web、网络和/或固件）
具备在正式的软件开发生命周期（SDLC）中工作的经验，包括安全设计和代码审查实践
拥有计算机科学、信息安全或相关领域的学士学位，或具备同等的实操经验
工作职责
CVSS 评分与分类：使用通用漏洞评分系统（CVSS）对报告的漏洞进行评分和分类，生成一致、可辩护的基础、时间和环境评分，并据此确定接收优先级
漏洞验证与 PoC 审查：独立验证报告的漏洞，重现并验证概念验证（PoC）漏洞利用代码，并评估对网件产品和服务的实际可利用性和影响
AI 辅助安全分析：应用 AI 辅助工具和技术来探索和分析安全问题，包括 AI 增强的静态/动态代码分析，以加快根本原因识别和复杂代码库的覆盖范围
渗透测试工具：使用一系列渗透测试和安全评估工具（如 Burp Suite、Metasploit、Nmap、静态/动态分析套件）来评估固件、Web、云和移动攻击面
SDLC 参与：在整个软件开发生命周期（SDLC）中与工程团队合作，嵌入安全要求，审查设计和代码，并在发布前验证修复措施
优先资格
具备嵌入式/IoT 或网络产品安全（路由器、网关或类似的消费者或企业设备）经验
熟悉漏洞披露流程和协调披露（PSIRT）工作流
具备脚本编写能力（Python、Bash 或类似语言），以自动化分类和验证任务
AI 洞察
优缺点分析
优点
- 接触前沿的AI辅助安全分析技术，能够将大模型应用于传统安全测试流程，提升个人技术壁垒
- 外企背景，注重工作价值观与员工关怀，有机会参与全球化产品的安全防御体系建设
- 涵盖Web、云、移动端及固件/IoT等多维攻击面，技术视野广阔，技能积累全面
- 适合具备扎实渗透测试基础、对AI安全应用感兴趣，且希望在物联网/网络设备安全领域深耕的中高级安全技术人员
缺点 / 挑战
- 需要独立验证PoC并评估真实影响，对底层原理和逆向分析能力有较高要求
- 需与工程团队频繁沟通并推动漏洞修复，可能面临开发进度与安全合规之间的平衡压力
角色解读
- 纵向可发展为高级安全分析师、安全架构师或PSIRT（产品安全事件响应团队）负责人
- 横向可向安全研发（DevSecOps）、AI安全研究或物联网/嵌入式安全专家方向拓展
- 负责产品漏洞的全生命周期管理，包括使用CVSS标准对漏洞进行评分、分类和优先级排序
- 独立验证和重现漏洞报告及PoC利用代码，评估其对实际产品的真实影响
- 引入并应用AI辅助工具进行安全代码审查，提升复杂代码库的漏洞挖掘效率
- 贯穿软件开发生命周期（SDLC），与工程团队紧密协作，推动安全设计、代码审查及漏洞修复
- 精通CVSS评分体系，具备扎实的漏洞分析与PoC验证实操能力
- 熟练使用Burp Suite、Metasploit、Nmap等主流渗透测试工具，熟悉Web、网络及固件攻击面
- 了解AI/LLM在安全代码分析中的应用，具备将新技术融入安全测试流程的能力
- 熟悉SDLC流程，具备良好的跨部门沟通与风险表达能力
申请策略
- 了解网件（NETGEAR）的核心产品线（如路由器、Mesh系统、交换机等）及其常见安全漏洞历史，展现对业务的了解
- 熟悉PSIRT（产品安全事件响应团队）的运作流程及协调披露（Coordinated Disclosure）机制
- 突出使用CVSS进行漏洞评分和分类的实际项目经验，展示对漏洞优先级的判断力
- 详细列举使用Burp Suite、Metasploit等工具进行Web、固件或IoT设备渗透测试的成功案例
- 强调在SDLC中嵌入安全实践的经验，如参与安全设计评审、代码审查及推动修复的闭环过程
- 若有使用AI/LLM工具辅助代码审计或漏洞挖掘的经历，务必作为核心亮点展示
- 深入学习AI/LLM在安全领域的应用，如使用大模型辅助编写PoC、分析复杂代码逻辑或生成安全测试用例
- 巩固嵌入式/IoT设备（如路由器、网关）的固件提取、逆向分析及漏洞挖掘技能
面试指南
- STAR法则：针对实操类问题，按照情境（Situation）、任务（Task）、行动（Action）、结果（Result）结构化回答，突出技术细节与业务影响
- 风险沟通框架：针对跨部门协作问题，采用‘量化风险影响 -> 提供替代/缓解方案 -> 对齐业务目标’的思路，展现安全与业务的平衡能力
- 请描述一次你独立验证复杂漏洞并编写/复现PoC的经历，你是如何评估其实际影响的？
- 在CVSS v3.1评分中，基础评分、时间评分和环境评分分别受哪些因素影响？请举例说明
- 你如何将AI/LLM工具应用到安全代码审查或漏洞研究中？遇到了哪些局限性？
- 在SDLC中，如果工程团队认为某个安全漏洞修复成本过高或影响进度，你会如何沟通与推动？
- 针对IoT设备（如路由器）的固件安全，你通常会使用哪些工具和方法进行攻击面分析？
- 复习CVSS v3.1/v4.0的最新规范，准备几个实际漏洞的评分推演案例
职位点评
薪资福利70
成长发展85
工作生活65
使命价值75
薪资福利
70中等
作为已上市大型企业，薪资福利体系相对完善，台北地区中级安全岗薪资具备一定竞争力，但JD未明确披露具体薪资与福利细节。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位涉及AI辅助安全分析、多维攻击面渗透及SDLC深度参与，技术栈前沿且成长空间广阔，有利于个人安全技能的全面提升。
技术前沿前沿/新兴技术
技术栈CVSS、AI/LLM、Burp Suite、Metasploit、Nmap、SDLC、Python、Bash
业务类型ambiguous
工作生活
65中等
外企背景通常注重工作生活平衡，但JD未明确提及办公模式与工时安排，且安全事件响应可能面临突发加班需求。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
致力于保护网络连接与用户数据，产品安全直接关系到全球用户的隐私与业务连续性，具备较高的社会价值与使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号delight and protect、protect
创新程度积极采用新技术
网件 的其他在招职位
相似职位推荐
Watch Jobs