安全工程师
Best Web3
职位介绍
我们是一家专注于数字资产量化交易的技术驱动型公司,自主研发并运营高性能交易系统、数据平台及相关基础设施 。
现招聘一位资深安全专家,作为公司安全技术方向的第一负责人,主导整体安全架构与防御体系建设。我们的技术环 境涵盖 AWS 云基础设施、数字资产交易及 AI 研发工具等场景,对系统安全、资产保护和研发供应链安全有较高要求。
你将拥有较高的技术自主权,直接参与核心系统架构决策,与研发团队共同构建安全、可靠且可持续演进的技术体系。
工作职责
1. 安全架构与体系建设:主导公司整体安全技术规划,识别关键资产、攻击面及系统性风险,设计并推动纵深防御体系落地。
2. 云基础设施与身份安全:负责云环境、生产系统及身份权限体系的安全架构建设,建立有效的访问控制、环境隔离与持续安全监测机制。
3. 研发与供应链安全:推动研发环境、软件供应链及交付流程的安全建设,识别第三方依赖、AI 编程工具与 AI Agent带来的新型安全风险。
4. 核心业务与资产安全:保障交易系统、数字资产及关键业务操作的安全,从架构层面建立高价值资产场景下的防护机制。
5. 攻防验证与应急响应:从攻击者视角开展威胁建模与安全验证,建设威胁检测和事件响应能力,主导重大安全事件的调查、处置及复盘。
任职要求
1. 通常具有 8 年以上网络安全相关工作经验,在安全架构、安全工程或企业安全体系建设方向具有深厚的技术积累。
2. 具备跨领域安全体系建设经验,曾在复杂生产环境中主导云基础设施、身份权限、研发安全、软件供应链等多个领域的安全架构设计与工程落地,并取得可验证的成果。
3. 深入理解 Linux、计算机网络、云计算及现代软件系统的安全机制,具备识别复杂攻击路径、设计纵深防御体系及评估安全有效性的能力。
4. 具备扎实的安全攻防基础,熟悉典型攻击链、威胁建模和安全事件调查方法,能够从攻击者视角发现风险并指导防御改进。
5. 具备良好的编程与安全工程能力,能够深入技术细节、独立推动安全方案落地,并具备跨团队协作和技术决策能力。
加分项
— 具有数字资产交易所、量化交易机构、金融科技或其他高价值资产场景的安全建设经验。
— 具有 AWS 云环境安全架构、攻防评估或安全事件响应的实际经验。
— 曾主导复杂安全事件的调查与响应,或在漏洞研究、攻防对抗、安全工具研发等领域有代表性成果。
— 具有 AI Agent、MCP 等新兴技术的实际安全研究或防御经验。
我们期待的候选人
我们更看重真实的技术深度、工程实践和解决复杂问题的能力,而非证书数量或管理头衔。
希望你既能够从攻击者视角识别深层次风险,也能够从架构层面设计有效的防御体系,并愿意深入研发一线,亲自推动安全能力建设。