派安盈

<p><strong>此職位位於中國廣州</strong></p><p></p><p><strong>職責：</strong></p><p>• 與Payoneer應用安全團隊合作，並與Payoneer應用和產品安全姿態對齊。</p><p>• 審查並批准開發人員和建築師的secure architecture設計，既包括產品環境又包括3rd party整合，考慮最佳實踐、監管要求和業務目標。</p><p>• 為內部團隊提供技術指導和專業知識，幫助他們選擇和集成在線解決方案或第三方供應商。</p><p>• 組織的SSDLC總責任以及如何將安全集成到產品的生命周期中，從設計階段到開發（選擇並實現SCA和SAST等工具到開發管道並定義政策，管理滲透測試政策和運作）以及整個生產環境。</p><p>• 確保漏洞管理過程得到良好實施和執行。</p><p>• 作為應用安全的主題領域專家，為公司的其他團隊提供指導和培訓。</p><p>• 在生產環境中處理主要的網路安全事件。</p><p>• 協助Payoneer全球網路運作團隊符合Payoneer的政策和控制。</p><p></p><p><strong>要求：</strong></p><p>• 在安全架構、軟體開發、雲安全或相關領域有5年以上的經驗。</p><p>• 在領導角色中度過3年。</p><p>• 網路知識：理解TCP/IP、防火牆、VPN、IDS/IPS和代理伺服器。</p><p>• 對CI/CD工作流程和方法論的深入理解和經驗</p><p>• 熟悉AWS、Azure或Google Cloud等雲計算平臺，以及其相關的安全服務和特性，深入理解雲安全原則和行業最佳實踐。</p><p>• 多任務技能：能夠同時處理多個項目，為公司的不同團隊和項目提供應用安全支援。</p><p>• 優秀的溝通和協作能力，能夠有效地將複雜的保安概念傳達給技術和非技術利益相關者。</p><p>• 英語聽說讀寫能力優秀。</p><p></p><p><strong>優點：</strong></p><p>• 計算機科學、資訊安全或其他相關領域的學士學位。</p><p>• 專業安全認證（例如CISSP、CISM、CCSP、OSCP）是極具吸引力的。</p><p>• 熟悉雲安全產品如Wiz、Aqua等的知識和經驗</p><p>• 深入的Kubernetes平台和服務知識和經驗。</p><p>• 從內部解決方案和第三方供應商選擇雲安全解決方案的經驗。</p><p>• 經驗/熟悉（實際操作）安全工具集成到CI/CD和生產環境（SAST、CSA、DAST）。</p><p>• 在金融科技或金融服務行業的經驗</p><p>• 熟悉金融業的監管要求和合规標準，如PCI DSS、PSD2和GDPR</p>