Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
作为高级安全工程师,您将负责:1. 为团队领导和合作伙伴团队明确阐述与安全问题相关的业务风险;2. 领导安全运营功能,包括漏洞管理、SAST、DAST、检测工程和事件响应;3. 在CI/CD和云原生生产环境中整合安全到应用程序开发生命周期;4. 与产品和开发团队合作,确保软件在不牺牲敏捷性和速度的前提下安全构建和部署;5. 驱动和支持漏洞赏金计划、应用程序安全审查和威胁建模,包括代码审查和动态测试;6. 评估和整合安全工具以自动化和扩展安全流程;7. 收集和分析安全指标以解决跨团队依赖性问题。
5年以上应用/产品安全或安全运营经验,具备安全工具上boarding和优化经验;熟悉漏洞管理、网络安全、云安全概念和多领域安全最佳实践;能处理不确定性并能在数据有限的情况下做出明智决策;灵活且建设性地解决问题;能权衡构建与购买决策;理解安全工程最佳实践,能向技术娴熟和非技术受众阐述问题并提出解决方案;深入理解常见安全漏洞和风险,以及对应的缓解措施和补偿控制。
开放包容的文化和工作环境;与AI研究团队紧密合作;每周午餐补助,办公室午餐及零食;全面的健康和牙科保险,包括专门预算用于心理健康;100%育儿假补充(最多6个月);个人丰富福利用于艺术文化、健身和健康、质量时间和办公空间改善;远程灵活办公,办公室位于多伦多、纽约、旧金山、伦敦和巴黎,以及共享办公补助;6周带薪假(30个工作日!)
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。