1.负责漏洞的发现、评估、跟踪、复测到闭环的端到端管理；
2.结合CVSS评分、资产重要性、威胁情报及可利用性，对漏洞进行风险定级与优先级排序；
3.跟踪、敦促并验证修复情况，管理修复工单，定期汇报整体修复进度；
4.持续优化漏洞管理流程与自动化工具链，提升运营效率。

任职资格：

1.具备3年以上漏洞管理、安全评估或渗透测试相关经验；
2.熟悉主流漏洞扫描工具及CVSS评分标准，了解常见漏洞原理和修复方案；
3.能够结合资产重要性、威胁情报和业务场景，对漏洞进行风险量化与优先级排序；
4.具备出色的跨部门沟通能力，能有效协调其他部门共同推进漏洞修复；
5.熟悉漏洞管理全生命周期流程，能通过脚本或工具实现漏洞数据整合、报告自动化