Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
负责客户端最敏感信息的端到端保护。这是一个高度专业化的工程职位,处于数据隐私、软件开发和高级数学的交汇点。您将设计和实施加密协议(如TLS 1.3、AES-256、RSA、ECC)并探索后量子密码学(PQC)标准。管理证书生命周期和公共密钥基础设施(PKI),设计并维护密钥管理系统(KMS)和硬件安全模块(HSM)以确保加密密钥的安全存储和轮换。领导数据发现和分类项目以识别敏感数据,工程师和调整数据丢失防护(DLP)控制以防止未经授权的数据外流。实施隐私由设计原则到新产品和服务,确保符合GDPR和ISO 27701标准。开发技术控制以确保数据主权、所在地和主体访问请求(DSAR)。执行加密审查内部应用程序以识别弱算法或不安全的实现。
6-8年数据安全、密码学或隐私工程经验。技术精通:深入了解加密(AES、RSA、ECC)背后的数学概念。工程背景:能够编程或脚本(Python、Java、C++)以将加密库集成到应用程序中。隐私关注:有将法律要求(GDPR)转化为技术安全控制的证明经验。问题解决者:能够平衡高安全加密要求与系统性能和可扩展性。
具有竞争力的底薪,全面的福利和健康支持,灵活的工作模式(混合、远程或在办公室),真实的成长机会和领导力可见性,包容、尊重的文化,结合美国创新与哥伦比亚的热情。
AspenView是近shore IT合作伙伴,我们相信伟大的文化驱动伟大的成果。我们致力于连接人才和科技,为客户提供可衡量的价值,并为我们的员工提供有意义的职业发展路径。
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。