Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
该职位的核心重点是构建和管理Shopify的合规计划,以支持其先进的IT系统,提供在灵活合规环境中工作的独特机会。您将拥有自主权去发现、分析和解决大规模的安全和合规问题。资源fulness是关键——您需要能够快速收集基础设施、系统、软件和保障措施的上下文,以帮助Shopify继续发布和扩展,同时保持安全、可信和可使用。一天的工作可能包括以下任何或全部内容:编写和更新自动化审计和合规计划代码;与生产工程、安全工程、产品、法律和其他领域的SMEs开会,了解Shopify的工作方式,并确保合规计划准确反映我们的运作方式。与外部审计员合作,设计和执行审计程序,如SOC、SOX、PCI等。为Shopify团队提供关于您管理的安全和合规领域的专家建议。
有履行保证和咨询角色的 proven 经验,特别强调系统实施、技术安全配置和云原生环境。有动手经验构建数据分析、报告解决方案和任务自动化工具。有评估IT、安全和应用程序控制在合规计划中的经验,适用于类似规模和复杂度的Shopify公司。熟悉行业风险和合规框架,如NIST、ISO、SOX、SOC和PCI-DSS。具有出色的分析和问题解决技能,能够战略性思考并识别复杂挑战的创新解决方案。具有强大的项目管理技能,能够优先处理多个同时进行的倡议,使用敏捷项目管理方法。具有出色的沟通和人际技能,能够有效地与利益相关者合作。自我驱动和适应性强,有持续学习和职业成长的强烈驱动力。
Shopify 为任何人提供独立的机会,使他们能够开始一个企业。我们推动企业家和企业扩大他们的潜力。自2006年以来,我们已增长到超过8300名员工,并在175个国家中为数百万商家生成超过1万亿美元的销售。
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。