应用安全/产品安全工程师

负责支持和改进软件开发生命周期（SDLC）和CI/CD环境中的安全流程，与工程团队合作实施和维护安全控制，改进漏洞管理流程，支持合规性倡议，加强现代软件交付管道的 secure development practices。职责包括支持软件组成分析（SCA）流程和开源许可证合规活动，帮助实施和维护秘密检测实践，参与漏洞管理活动，与工程团队合作改进 secure SDLC 和 CI/CD 安全实践，支持安全工具在 CI/CD 管道中的整合（如 GitHub Actions）等。

2-5 年应用安全、产品安全、DevSecOps、安全运营或相关网络安全经验；熟悉 Secure SDLC 和应用安全原则；熟悉与漏洞管理、CI/CD 安全或依赖项/安全扫描相关的安全工具或流程；熟悉 Jira 或类似的问题跟踪系统；了解常见应用安全风险和漏洞；能够编写流程文档并与技术团队有效沟通；英语足够用于技术沟通和参与项目讨论。

提供项目机会（客户包括 PayPal、Wargaming、Xerox、Philips、Adidas 和 Toyota）；竞争力薪酬（根据资格和技能）；清晰的职业发展体系；弹性工作时间；远程工作选项；企业医疗保险（覆盖私人和公共医疗中心服务）；在线英语课程；员工及子女的活动；内部会议、研讨会和聚会；健身房会员补偿；每年5天带薪病假（无需提交病假证明）。