安全SDL工程師（web3交易所)遠程

Remote 远程，须人在海外区域或香港区域

直接報告對象 安全負責人

崗位要求：

1、具備將安全實踐融入軟體開發生命周期（SDLC）的經驗。

2、熟悉開放網路應用安全專案（OWASP）、美國國家標準與技術研究院（NIST）以及國際網路安全中心（CIS）基準等安全框架。

3、深入理解Java、C++、Python等編程語言的安全編碼實踐。

4、具備使用靜態應用程式安全測試（SAST）和動態應用程式安全測試（DAST）工具（如Checkmarx、Burp Suite、SonarQube）的實操經驗。

5、能夠進行安全代碼審查，識別跨站腳本攻擊（XSS）、遠程代碼執行（RCE）、伺服器端請求偽造（SSRF）等安全漏洞。

6、了解Web、应用程序接口（API）和移动应用渗透测试相关知识。

7、具備Web3項目風險評估與緩解的經驗。