高级安全工程师（远程，全职）[AS219] 欧洲

作为高级安全工程师，你将在移动应用、后端服务和网页平台中设计和实施安全控制。你将帮助确保系统通过设计是安全的，保护客户数据和平台完整性，同时满足严格的内部安全标准和监管要求。你将与工程团队紧密合作，参与整个开发生命周期中嵌入安全实践，从安全编码和威胁建模到DevSecOps和基础设施安全。你将帮助识别漏洞、评估风险并实施主动安全措施，以加强组织的整体安全态势。

6年以上安全工程或应用安全经验；3年以上应用安全（AppSec）经验；3年以上开展威胁建模和风险评估经验；3年以上应用OWASP标准对齐的 secure coding 原则经验；深入理解应用安全漏洞和缓解策略；已证明与工程团队合作构建安全-by-design应用的经验；2-3年实施DevSecOps实践经验；2-3年在容器化环境中（如Docker或Kubernetes）经验；2年以上应用密码学和加密技术在应用安全中的经验。