现正招聘：高级开源维护者

# 现诚聘：高级开源维护员 来源：https://nesbitt.io/2026/08/28/now-hiring-senior-open-source-maintainer.html **工作地点：**美国内布拉斯加州林肯市 **雇佣类型：**志愿者 **任期：**永久 **薪酬：**$0 **汇报对象：**社区 **直属下属：**无 **到岗时间：**立即 我们正在寻找一位充满热情、自主性强的工程师，全面负责生态系统中部署最广泛的库之一。这是一个难得的机会，能够对每天数百万开发者依赖的软件产生真正的影响。如果您在自主环境中表现出色，热爱在开放环境下工作，并且希望在快节奏的环境中身兼多职，我们期待您的加入。 **关于此职位** 作为高级开源维护员，您将成为项目的主要技术负责人和公众代表。您将推动技术路线图、发布版本、支持全球用户群，并在整个行业中推广项目。这是一个高度可见的个人贡献者角色，具有巨大的范围。每天都是全新的，您将拥有完全的自主权来决定如何安排时间。 **您将负责的工作** - 主导技术路线图和长期架构方向 - 审查并合并来自多元化全球开源社区开发者的贡献 - 对问题跟踪器和功能请求积压工作进行分类和优先排序 - 维护全面的文档、示例、迁移指南和API参考 - 确保项目网站和文档符合当前无障碍标准 - 为所有支持的主要版本线发布版本并编写发布说明 - 主导CI流水线、发布自动化和包发布基础设施 - 保持依赖项更新及时处理自动更新的拉取请求 - 在GitHub、Discord、Slack、Stack Overflow、Mastodon、Bluesky和电子邮件上支持用户 - 确保在所有当前运行时、操作系统和架构上的兼容性 - 保持向后兼容性，包括被广泛依赖的未文档化行为 - 与下游发行版、注册中心和再分发者协调发布时间 **您还将** - 参与针对下游生产部署事件的轮值值班 - 在项目问题阻碍关键业务系统时支持企业消费者 - 定义并传达所有发布版本的支持、弃用和生命周期策略 - 为从已终止发布的用户升级提供迁移指导 - 协调安全公告、CVE记录、披露时间表和研究人员致谢 - 在披露窗口内为所有支持的版本线发布受限制的CVE补丁 - 为每次发布生成软件物料清单（SBOM）、VEX声明和签名出处证明 - 维护可复现构建和独立可验证的发布产物 - 为企业消费者完成供应商安全评估和问卷调查 - 修复来自OpenSSF Scorecard、依赖扫描器和合规平台的发现结果 **同时还将** - 审查来自AI编程代理和自动化重构工具的大量贡献 - 对由商业AI安全扫描器生成的漏洞报告进行分类 - 在国际会议、播客和社交媒体上推广项目 - 管理所有社区空间并执行行为准则 - 积极参与社交媒体和公共论坛上的反馈讨论 - 在工作组、标准制定机构和监管咨询中代表项目 - 为现有和潜在资助者准备资助申请和季度报告 - 管理域名、商标、签名密钥、云账户和社交媒体 - 就许可、专利、担保和出口管制事项为企业法务团队提供建议 - 主导继任计划：识别、招募并引导您的继任者 **我们将如何衡量成功** - GitHub星标数 - 对问题和拉取请求的首次响应时间 - 发布节奏和对已披露漏洞的平均修补时间 - 未解决问题和过时拉取请求积压量 - 依赖项更新及时性 - OpenSSF Scorecard结果和其他自动化项目评分 - 公共渠道上的社区情绪 - 下游采用情况 - 关键人员风险系数 **我们期望的候选人** - 8年以上专业软件工程经验 - 在一种系统语言上具有深厚专业知识，并至少熟练掌握其他四种语言 - 能够为从首次贡献者到财富500强首席信息安全官的不同受众进行书面沟通 - 保持稳定的发布节奏，依赖项变更最小且无破坏性变更 - 能够轻松应对工程、支持、安全、社区、市场、财务和法律等多方面工作 - 平衡贡献者、企业、安全研究人员、监管机构和自动化系统的需求 - 能够接受直接的公开反馈并将其转化为改进 - 工作时间与美洲、欧洲、中东非洲和亚太地区的核心业务时段重叠 - 能够在正常工作时间外响应时间敏感的安全事务 - 自备硬件、可靠的互联网和适用于所有支持平台的测试环境 **加分项** - 具有技术写作、开发者关系或社区管理方面的经验 - 具有将现有代码库迁移到内存安全语言的经验 - 了解许可证兼容性和国际商标注册 - 具有资助申请写作和非营利组织财务报告经验 - 媒体培训经验 - 在至少一个主要社交平台上拥有固定的个人受众 - 具有第二和第三语言的会话能力 - 有一份第二职业 **我们提供** - 100%远程工作，可在世界各地工作 - 完全灵活的工作时间 - 对初创公司和财富500强公司都至关重要的高影响力工作 - 卓越的可见性和个人品牌建设机会 - 定期在领先行业活动中担任演讲嘉宾 - 有机会与多个国家级计算机应急响应小组（CERT）建立密切的工作关系 - 一个充满热情、高度参与的全球用户社区 - 仓库已启用GitHub Sponsors **如何申请** 请提交简历、您的GitHub个人资料链接以及一封简短的求职信，告诉我们对您而言“拥有所有权”意味着什么。我们的面试流程包括招聘人员筛选、技术面试、系统设计环节、家庭作业练习和最终社区小组面试。 即使您未完全符合上述所有要求，我们仍鼓励您申请。 我们致力于建设一个多元化和包容性的社区，并欢迎所有背景的申请人。此职位将一直开放直至招满。由于收到的申请量很大，我们无法对每位候选人进行单独回复。 *此职位不提供搬迁协助或签证担保。*