Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
该角色处于产品、安全和开发者体验的关键交汇点,塑造如何在现代平台环境中构建和扩展安全系统。您将定义并主导平台的安全与信任路线图,从基础保护到高级企业级控制。平衡安全需求与开发者体验,确保易用性而不牺牲安全性。推动安全功能(如认证、授权、审计日志、密钥管理)的开发。建立和演变统一的访问模型,包括角色、权限、令牌和身份整合。领导新兴技术(如AI驱动的代理和自动化系统)的安全策略。与工程、合规和市场团队合作,交付一致的安全产品体验。与客户和利益相关者合作,将安全需求转化为可操作的产品策略。监督合规计划并贡献跨行业的监管准备。确保高质量的文档和指导以支持安全产品采用。
7年以上产品管理经验,有安全、基础设施或开发者平台经验;深入理解安全基础(如认证、授权(RBAC、RLS)、审计日志、密钥管理);有主导跨职能项目并交付复杂产品功能的记录;有在远程、异步环境中的工作经验,具备强书面沟通能力;能将复杂技术安全概念转化为清晰的用户导向解决方案;具备工程、安全、合规和业务团队的强协作能力;熟悉SOC2、HIPAA、ISO 27001、PCI等合规框架为佳;熟悉数据库、网络或身份系统为优;对新兴技术(如AI系统和自动化代理)感兴趣。
完全远程工作环境,全球灵活;竞争力薪酬包包括股权参与;提供共办公间或办公空间补助以支持生产力;全面的员工及家属健康保险;年度公司团建活动;灵活、异步工作文化,强自主权;专业发展预算用于持续学习;支持性、全球分布式团队环境。
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。