資深軟體架構師（安全）

<p><strong><u>關於我們</u></strong></p><p>RedotPay是一家利用區塊鏈技術革命化數位交易的尖端Web3付款公司。我們賦能企業和消費者快速、安全且分散化的付款解決方案。</p><p></p><p><strong><u>職責：</u></strong></p><ul><li><p>在公司的整體技術架構內設計和審查安全策略，涵蓋應用程序、數據、網路、基礎設施和雲平台。為新產品和系統提供安全架構指導和解決方案，確保「左移安全」。</p></li><li><p>開發並維護企業安全配置標準、安全開發指導原則和安全架構參考模型。促進在關鍵平臺（例如雲、容器、API網關、數據庫）上實現安全基線。</p></li><li><p>領導或參與威脅建模、風險評估和安全審查，為公司產品/平台提出改進措施，並跟進實施閉環。</p></li><li><p>對開發、運作和架構團隊的提案進行安全審查，參與關鍵系統選選決，並介紹安全中間件、組件和服務。</p></li><li><p>與開發、運作、產品和其他團隊密切合作，推動在業務場景中實現安全設計。為開發和技術團隊組織安全培訓和案例分享會議。</p></li></ul><p></p><p><strong><u>資格條件:</u></strong></p><ul><li><p>在企業級網路環境中擔任資訊安全主管或架構師3至5年的工作經驗，其中至少2年為安全架構設計。</p></li><li><p>熟悉主流架構系統（例如微服務、容器化、雲原生）和精通常見安全技術（例如加密算法、身分驗證、訪問控制、資料保護）。</p></li><li><p>了解雲服務（AWS/Aliyun/Azure）安全架構和最佳實踐。</p></li><li><p>熟悉主流合规框架，如PCI DSS、ISO 27001、NIST、GDPR和網路安全法。</p></li><li><p>熟悉安全開發週期（SDL）、網路安全區劃和基礎軟體的安全部門。</p></li><li><p>從企業層面制定安全政策的經驗，具有強大的執行和推動能力。</p></li><li><p>持有CISSP、CCSP或AWS安全專長等安全認證是理想的。</p></li><li><p>在滲透測試、漏洞分析或代碼審查方面有實際經驗是一大加分。</p></li></ul>