應用安全工程師 - 預計在廣州工作

此職位位於中國廣州

職責：

• 與Payoneer應用安全團隊合作，並與Payoneer應用和產品安全姿態對齊。

• 審查並批准開發人員和建築師的secure architecture設計，既包括產品環境又包括3rd party整合，考慮最佳實踐、監管要求和業務目標。

• 為內部團隊提供技術指導和專業知識，幫助他們選擇和集成在線解決方案或第三方供應商。

• 組織的SSDLC總責任以及如何將安全集成到產品的生命周期中，從設計階段到開發（選擇並實現SCA和SAST等工具到開發管道並定義政策，管理滲透測試政策和運作）以及整個生產環境。

• 確保漏洞管理過程得到良好實施和執行。

• 作為應用安全的主題領域專家，為公司的其他團隊提供指導和培訓。

• 在生產環境中處理主要的網路安全事件。

• 協助Payoneer全球網路運作團隊符合Payoneer的政策和控制。

要求：

• 在安全架構、軟體開發、雲安全或相關領域有5年以上的經驗。

• 在領導角色中度過3年。

• 網路知識：理解TCP/IP、防火牆、VPN、IDS/IPS和代理伺服器。

• 對CI/CD工作流程和方法論的深入理解和經驗

• 熟悉AWS、Azure或Google Cloud等雲計算平臺，以及其相關的安全服務和特性，深入理解雲安全原則和行業最佳實踐。

• 多任務技能：能夠同時處理多個項目，為公司的不同團隊和項目提供應用安全支援。

• 優秀的溝通和協作能力，能夠有效地將複雜的保安概念傳達給技術和非技術利益相關者。

• 英語聽說讀寫能力優秀。

優點：

• 計算機科學、資訊安全或其他相關領域的學士學位。

• 專業安全認證（例如CISSP、CISM、CCSP、OSCP）是極具吸引力的。

• 熟悉雲安全產品如Wiz、Aqua等的知識和經驗

• 深入的Kubernetes平台和服務知識和經驗。

• 從內部解決方案和第三方供應商選擇雲安全解決方案的經驗。

• 經驗/熟悉（實際操作）安全工具集成到CI/CD和生產環境（SAST、CSA、DAST）。

• 在金融科技或金融服務行業的經驗

• 熟悉金融業的監管要求和合规標準，如PCI DSS、PSD2和GDPR