应用安全工程师

Donorbox 是一家快速发展的公司，已助力超过 10 万全球组织筹集超过 30 亿美元捐款。我们拥有 150 人的分布式团队，分布在 16 个以上州和 23 个以上国家。2026 年，Donorbox 被 Built In 评为华盛顿特区最佳工作场所之一。该职位要求具备全栈安全能力，负责全球 PaaS 平台的安全防护，包括边缘、云和应用层面的防御与攻击策略。

具备 Cloudflare 大规模应用经验（WAF、Workers、速率限制、机器人管理）；熟悉 AWS 安全工具（如 GuardDuty、IAM 分析、CloudTrail）；熟悉依赖项和供应链安全实践；熟悉漏洞赏金平台（如 Intigriti、HackerOne）；熟悉供应商批准的安全扫描工具并将其集成到工作流中（如 SAST、DAST、依赖项扫描）；了解 PCI DSS 或 SOC II 框架的合规性要求。

全远程办公；员工股权计划（股票期权）；最高 1500 美元的居家办公费用报销；21 天带生日的年假（含 8 个自选假期和 2 天带薪志愿服务日）；健康计划（健身和正念课程）；热爱工作和非营利使命。

Donorbox 是一家致力于帮助非营利组织更高效筹款的科技公司，成立于 2014 年，已助力超过 10 万组织筹集 30 亿美元捐款。公司采用分布式团队模式，总部位于美国，但业务覆盖全球。

6 个阶段：1. 在线申请并填写问题描述自己；2. 与人才团队进行初筛电话；3. 与招聘经理面试；4. 分配任务；5. 面板/最终面试；6. 背景调查和推荐人核查。