Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
主要负责安全运营相关事务的日常执行与推进:
对内跟进安全事项与项目进度,对外支持客户的安全/隐私咨询与材料准备,并按固定节奏输出安全周报。
- 售前支持:协助处理客户的安全/隐私/合规类咨询与问卷(没有就记录为“无”)。
- 周报输出:按周沉淀安全运营周报,包含:售前支持、数据安全建设进展、竞品安全动态、防止安全攻击与风险应对等。
- 项目跟进:配合产品/研发推进数据安全相关项目落地,维护进度、风险与待办。
- 安全运营:协助整理与跟进告警/事件/攻击记录,推动闭环与复盘沉淀。
- 知识沉淀:把常见问题与标准回答整理成可复用的文档/知识库,减少重复沟通。
- 2~5 年安全运营 / 安全合规支持 / 安全项目推进相关经验
- 有跨境/国际化安全合规的基本视野:能处理不同地区客户的安全问卷、隐私与数据保护类问题;能与法务/研发协作输出一致口径。
- 做事靠谱、能推进:能把事情按节奏推进并形成清晰的记录与输出。
- 基础技术理解:懂常见 Web/云架构概念,能看日志、理解接口与权限模型,能与研发、运维、业务有效协作。
- 加分:熟悉或愿意学习 AI 工具来提升文档、整理、总结与信息跟踪效率。
SmartDeer 是面向全球的人力服务系统。
工作方式与协作节奏
- 全职远程合作
- 希望你在工作日能有较多时间与团队重叠(便于联调与快速推进)
- 18:00–19:00 为 daily sync 固定时间(尽量保持参加)
- 任务以迭代交付为导向:按周/双周拆分目标,持续交付可上线的增量
工作地点
- 远程办公或者驻场北京/上海
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。
投递简历时请注明来自 workbest.xyz,可能会获得更快的回复哦!