产品安全工程师（公共部门）
岗位摘要
进行深入代码审查，以识别并修复安全漏洞；通过RFC和服务审查，评估并增强我们产品的安全性；实施并维护高度重视安全的CI/CD流水线；执行静态应用安全测试（SAST）和动态应用安全测试（DAST），以识别生产代码中的漏洞
岗位职责
- 进行深入代码审查，以识别并修复安全漏洞
- 通过RFC和服务审查，评估并增强我们产品的安全性
- 实施并维护高度重视安全的CI/CD流水线
- 执行静态应用安全测试（SAST）和动态应用安全测试（DAST），以识别生产代码中的漏洞
- 利用Terraform编排来确保安全且高效的基础设施管理
- 指导工程团队构建兼顾安全与隐私的稳健长期解决方案
- 清晰说明安全漏洞的机制与重要性，包括其可利用性和潜在影响
- 影响团队的安全战略与方向，倡导最佳实践和持续改进
任职要求
- 至少拥有Secret级别的政府安全许可
- 具备作为安全工程师并专注于产品安全的成熟经验
- 熟练掌握NodeJS、TypeScript、Python和/或Kubernetes
- 对现代JavaScript应用设计有深入理解
- 具备Kubernetes支持服务的生产经验
- 具备SAST和DAST工具与方法的实操经验
- 熟悉用于基础设施管理的Terraform编排
- 能够独立构建复杂问题并诊断根因，无需经理输入即可提供可操作见解
- 具备出色的沟通能力，能够向技术和非技术利益相关者清晰呈现技术概念及其影响
- 展现出影响安全战略并推动团队改进的能力
- 拥有相关安全认证（如CISSP、CEH、OSCP）者优先
福利待遇
- 薪酬方案包括基本工资、股权和福利
- 提供全面的健康、牙科和视力保险
- 提供退休福利
- 提供学习和发展的津贴
- 提供慷慨的带薪休假
- 可能提供通勤津贴等额外福利