产品安全工程师 - 1/2

我们正在寻找一位能够评估应用程序和产品的安全漏洞、设计缺陷并与项目团队沟通安全需求的专业人员。负责执行Web应用程序安全测试、移动（Android/iOS）应用程序安全测试和安全代码审查。进行产品需求审查、威胁建模、静态代码审查和云安全评估。评估安全漏洞，思考构建攻击场景并优先处理修复工作。评估和改进应用程序安全工具和流程。研究最新的安全最佳实践，保持对新漏洞和威胁的了解。

精通OWASP Top 10/SANS TOP 25、PRD审查、威胁建模、红队行动、源代码审查；倾向于学习多个安全领域的知识，具备构建广泛安全领域的能力，如云安全、devSecOps、数据安全等；能够深入理解技术并与相应技术团队合作，定义功能安全设计和最佳实践框架；专注于自动化重复任务以减少运营开销；具备出色的沟通能力，能够主动与利益相关者沟通，保持他们对问题的了解；对开源项目、GSoC等有贡献是加分项；认证不是必需的，但技能是。

我们致力于通过多产品平台让每位印度人都能接触到金融服务。我们的长期愿景是成为数百万印度人的可信财务伙伴。