高级应用与基础设施安全工程师

该职位将负责确保现代、高流量数字平台的全方位安全，从云基础设施到应用层。您将在高速成长的环境中担任核心安全角色，与工程、DevOps 和产品团队紧密合作，主动识别风险，设计稳健的防御措施，并应对新兴威胁。该职位结合战略监督与深入的技术执行，同时推动安全文化建设和可扩展实践的发展。

8年以上应用、基础设施或网络安全经验；深入理解常见安全漏洞（如OWASP Top 10）及缓解技术；熟悉云安全，特别是AWS环境（IAM、VPC、监控工具等）；具备Web应用安全经验，包括API保护、认证机制及前后端风险；熟悉安全工具如Burp Suite、OWASP ZAP等；具备检测和缓解DDoS等大规模攻击向量的实战经验；熟悉SIEM系统、日志分析及事件响应流程；了解安全框架和合规标准（如ISO 27001、SOC 2、GDPR）；熟悉将安全测试整合到CI/CD流水线（SAST、DAST、SCA）；具备清晰的沟通能力，能向非技术决策者解释技术风险。

竞争力薪资包，与经验和专长匹配；全远程工作环境，灵活工作时间；有机会在高规模、创新平台上工作，产生现实影响；协作型快速发展的团队文化；专业成长机会及接触高级安全挑战；包容性多元化的工作环境。

Jobgether 是一家连接求职者与雇主的平台，致力于为雇主提供高效、公平的招聘解决方案。