庫博能源

崗位內容

• 主導設計與實施企業級應用安全架構方案，確保應用程式與數據的機密性、完整性與可用性。

• 制定、維護並推動執行應用安全政策、標準及技術指引，支援業務系統的安全合規要求。

• 提供安全編碼培訓與技術指導，提升研發團隊的安全意識與實作能力。

• 執行應用系統的安全評估、源代碼審查、漏洞分析與風險評估，並提出具體修復建議與緩解措施。

• 評估、引入及部署先進的應用安全工具與技術（如SAST、DAST、IAST、WAF等），持續優化防護能力。

• 密切監測新興安全威脅與攻擊趨勢，主導制定應對策略與緩解方案。

• 參與資訊安全事故應變處理，提供專業技術支援與根本原因分析。

• 協同各部門確保新舊應用系統在設計、開發、部署與維運階段均符合安全標準。

• 建立與維護完整的應用安全技術文件、架構圖與操作指南。

工作要求

• 持有電腦科學、資訊安全或相關學科之學士學位，具備5至10年相關工作經驗，其中至少7年專注於應用安全或安全軟件開發領域。

• 深入理解應用安全原則與常見漏洞機制（如OWASP Top Ten），精通防禦技術與最佳實務。

• 具備豐富的安全編程與安全測試實戰經驗，能針對不同技術棧提出有效防護方案。

• 熟悉至少一種主流編程語言，如Java、C#、Python或JavaScript，並了解其安全開發模式。

• 熟練運用靜態與動態應用安全測試工具（SAST/DAST）、互動式應用安全測試工具（IAST）及Web應用防火牆（WAF）等技術。

• 具備優秀的分析判斷與問題解決能力，能快速定位複雜安全問題並提出可行解決方案。

• 出色的溝通與協作能力，能夠有效與開發、測試、運維及管理層等多方持份者協調合作。

• 擁有CISSP、CSSLP、CEH等資訊安全認證者優先考慮。

• 流利使用廣東話、英文及普通話進行書面與口語溝通。

• 接受香港永久居民、高端人才通行證（高才通）、優秀人才入境計劃（優才通）、非本地畢業生留港／回港就業安排（IANG）、受養人入境簽證或其他合法工作許可人士申請。

福利

• 十三個月薪酬

• 彈性工時

• 五天工作周

• 婚假

• 額外產假

• 額外待產假

• 銀行假

• 14天年假