返回岗位列表

应用安全工程师

查看原岗位

地点：美国薪资：薪资未公开日期：2026-01-30

岗位摘要

设计和实施可扩展、对开发者友好的安全解决方案，直接集成到工程工作流程中；主导新功能和主要产品发布的威胁建模、设计评审和代码评审；构建和发展默认安全的框架，用于认证、授权、输入验证和密钥管理

岗位职责

设计和实施可扩展、对开发者友好的安全解决方案，直接集成到工程工作流程中
主导新功能和主要产品发布的威胁建模、设计评审和代码评审
构建和发展默认安全的框架，用于认证、授权、输入验证和密钥管理
开发和集成自动化安全工具到CI/CD管道中（例如，linters、依赖扫描器、策略执行）
与产品和工程团队合作修复漏洞，并参与事件响应和事后分析
负责、管理和改进我们的第三方渗透测试参与和漏洞赏金计划，与外部安全研究人员密切合作，识别和解决漏洞
关注新兴威胁和攻击技术，推动我们应用安全态势的持续成熟

任职要求

8年以上应用安全、产品安全或类似角色的经验
深入理解安全软件开发实践、威胁建模和常见漏洞（例如，OWASP Top 10）
熟悉现代认证和授权模式（OAuth、OIDC、SSO、零信任）
有构建安全基础设施、可重用库或开发者工具的成功记录
精通至少一种主要编程语言（例如，Python、Go、JavaScript、Java）
加分项：有保护云基础设施或AI/ML系统的经验