最新系统安全远程工作招聘信息

岗位职责

• 作为灵活的技术资源，协助客户成功经理处理复杂的客户技术问题
• 主导平台优化，包括配置审查、最佳实践设置和主动调优
• 记录会议总结和下一步行动到CRM系统
• 识别超出范围的情况，清晰交接给关键事件经理或技术支持团队

任职要求

• 3年以上面向客户的技术角色经验（邮件基础设施、IT安全/管理、工程或技术支持）
• 扎实掌握Abnormal平台及配置最佳实践，能独立与客户协作
• 优秀的三级分类判断能力，能快速决定是否需要高级技术资源介入
• 能同时管理多个时间受限的短期技术参与项目
• 出色的技术与非技术沟通能力，能向高级客户利益相关者做汇报

加分项

• 熟悉邮件认证/交付协议及云邮件平台（Microsoft 365、Google Workspace）
• 有浮动/池化技术资源模型经验（如专业服务、部署或解决方案工程）
• 技术领域学士学位或同等实践经验

岗位职责

• 执行客户风险评估全流程，包括文档收集、访谈、评分及报告撰写
• 管理第三方风险运营，包括供应商准入、尽职调查及控制有效性评估
• 支持企业风险评估，维护风险登记册并准备委员会材料
• 测试和部署AI工具，优化评估工作流中的自动化环节

任职要求

• 具备金融科技、支付或银行领域的风险评估实操经验
• 熟悉承保基础，包括财务报表分析、流动性评估及限额设定
• 能够解读ISO 27001、SOC 2 Type II、PCI DSS等控制报告
• 具备清晰、简洁的书面表达能力，能撰写符合合规标准的评估报告

岗位职责

• 开展假设驱动的威胁狩猎，分析内部遥测与外部数据，发现欺诈工具和攻击手法。
• 应用并完善FT3欺诈分类体系，将威胁情报结构化到杀伤链各阶段。
• 利用智能体自动化测试与模拟，验证控制措施是否阻断攻击路径并生成回归场景。
• 与风控、安全等团队协作，将研究成果转化为威胁公告和控制建议。

任职要求

• 5年以上网络安全、威胁情报、威胁狩猎或技术应急响应经验。
• 5年以上使用数据分析工具分析大型复杂数据集的经验。
• 精通Python和SQL，能编写脚本自动化工作流或查询大数据管道。
• 具备日志分析、数字取证和网络调查方法实践经验。
• 计算机、网络安全或相关专业本科/硕士，或同等实践能力。

加分项

• 熟悉金融欺诈的攻击者动机、基础设施与TTP（如ATO、撞库）。
• 熟悉FT3或MITRE ATT&CK等标准化分类体系。
• 有利用智能体LLM工具或自动化测试框架建模攻击者行为的经验。

岗位职责

• 管理和维护IT基础设施、服务器和网络。
• 监控系统性能、安全性和可靠性。
• 排查基础设施、硬件和网络问题。
• 管理访问控制、备份和系统配置，支持升级和迁移。

任职要求

• 4年以上IT基础设施或系统管理经验。
• 熟悉Windows和Linux环境。
• 具备网络（TCP/IP、DNS、VPN、防火墙）经验。
• 有服务器、虚拟化和云基础设施管理经验。

加分项

• 有AWS、Azure等云平台经验。
• 具备基础设施自动化和脚本能力（PowerShell、Bash）。
• 有监控、备份和灾难恢复系统经验。

岗位职责

• 担任CISO副手，代表安全组织与高管、客户和监管机构沟通。
• 领导安全工程和安全运营团队，管理经理和高级工程师。
• 负责安全工程路线图：云安全架构（AWS优先）、检测与响应、身份、漏洞管理及安全默认平台。
• 将技术风险转化为业务术语，向高管和董事会汇报，并制定安全策略。

任职要求

• 10年以上安全或软件工程经验，包括4年以上管理安全团队经验。
• 具备软件工程背景，曾交付生产软件，以工程师视角评估安全方案。
• 在云原生环境（AWS、Kubernetes、身份与访问、检测工程、现代SDLC安全）有深厚技术能力。
• 跨职能领导力：赢得工程领导信任，通过团队协作交付安全成果。

加分项

• 当前是金融科技、高增长初创或前瞻性企业的安全工程经理或高级经理，准备扩大职责范围。
• 有合规驱动环境（FedRAMP、SOC 2、ISO 27001）经验，但不让合规定义安全计划。

其他说明

公司使用AI辅助工具准备面试，但不做自动筛选；平等机会雇主。

岗位职责

• 分析Web安全通信机制，解析动态Token、加密通道及签名验签逻辑。
• 运用AST工具链和动态调试对混淆代码进行重构还原，研究WASM等保护机制。
• 搭建运行时仿真环境，研究人机校验与行为验证算法，并封装通用SDK/工具链。

任职要求

• 精通Chrome DevTools、Frida等动态分析工具，熟悉WASM二进制分析。
• 扎实密码学基础，熟悉常见对称/非对称加密与序列化协议。
• 熟悉编译原理，掌握AST转换、控制流平坦化还原等静态分析技术。
• 具备C++/JavaScript/Python编码功底，有沙箱或解释器定制经验优先。

加分项

• 具备图像识别、目标检测（YOLO等）或深度学习模型训练经验。

其他说明

远程工作需满足条件，工作时间可保障。

岗位职责

• 负责漏洞管理生命周期，从发现、优先级排序到修复、报告和度量
• 强化基础操作系统镜像，保护开源依赖和软件供应链安全
• 将SAST、DAST、依赖扫描和自动化安全验证集成到CI/CD流水线

任职要求

• 计算机科学、网络安全或相关领域学士/硕士或同等经验
• 8年以上应用安全和漏洞管理经验
• 深入了解CVE、OWASP Top 10和供应链风险
• 有SAST、DAST、依赖扫描工具（如Snyk、Trivy、Burp Suite）经验
• 有云原生安全经验（AWS、GCP、容器、Kubernetes、微服务）

其他说明

团队规模1000+，全球分布，提供远程办公设备补贴及年度教育津贴

岗位职责

• 通过电话、邮件和LinkedIn开发内部IT部门客户，建立信任与关系
• 与渠道合作伙伴协作，制定外呼拓展策略，管理联系人和机会管道
• 与客户经理团队紧密合作，安排演示，协助成交，深入理解产品
• 达成月度、季度和年度销售配额，维护Salesforce数据准确性

任职要求

• 1年以上外呼销售经验，优先考虑网络安全、技术或SaaS领域
• 了解网络安全解决方案，包括端点安全
• 具备出色的书面和口头沟通能力
• 能独立工作，在远程环境中保持组织性
• 熟练使用Salesforce及销售参与工具（如LinkedIn、Outreach、Sales Navigator）

加分项

• 熟悉VAR和经销商社区
• 对探索AI工具并应用于销售工作有热情

其他说明

远程全职，提供股权和丰厚福利

岗位职责

• 监控、调查并响应云和应用程序环境中的安全威胁
• 构建和维护安全工具、控制措施及自动化流程
• 将AI安全工具融入日常工作流，提升检测和响应能力
• 与工程团队合作，提供安全指导与建议

任职要求

• 3年以上安全工程或安全运营经验
• 熟悉AWS、GCP或Azure等云环境及CI/CD安全
• 具备事件响应和常用安全工具（EDR、CNAPP等）经验
• 能够使用Go、Python或Terraform构建安全自动化
• 有使用AI/ML安全工具的经验

加分项

• 熟悉AI特定威胁类别（提示注入、模型供应链风险等）
• 有开发者平台、SaaS环境或CI/CD基础设施安全经验
• 持有CEH、AWS安全专业或Security+等认证

其他说明

薪资范围仅针对加拿大境内员工

岗位职责

• 进行SOC 2差距分析，评估现有安全控制，制定可操作的修复路线图。
• 设计与实施安全控制、策略和流程，确保与SOC 2信任服务准则及PCI DSS对齐。
• 使用自动化GRC工具（Sprinto）领导证据收集工作流，确保技术工件和日志审计就绪。
• 与工程、DevOps、HR、IT等团队协作，将合规流程嵌入日常运营而不影响开发速度。

任职要求

• 具备领导端到端SOC 2就绪、差距修复和审计准备的实际经验。
• 深入了解GRC框架、风险评估方法和PCI DSS合规要求。
• 拥有自动化合规平台（如Sprinto、Vanta或Drata）的操作经验。
• 能够编写清晰可执行的策略，并将抽象法规要求转化为具体工程控制。

岗位职责

• 为客户提供IoT解决方案的技术咨询，涵盖从硬件到云服务的全栈
• 与销售团队合作，推动复杂IoT产品的销售和技术落地
• 基于Ubuntu Core、Snaps等技术，为客户定制解决方案
• 参与技术演示和行业会议，支持客户开发

任职要求

• 工程学位，计算机科学或软件工程优先
• 5年以上Linux技术经验，其中至少2年企业软件开发经验
• 精通嵌入式/IoT解决方案部署，熟悉Linux内核、x86/ARM架构
• 优秀的英语和中文沟通能力，能在分布式团队中高效工作

其他说明

远程办公，需国内外出差约30%。地点深圳，支持中国及亚太市场。

岗位职责

• 领导并培养一支安全工程师团队
• 提供漏洞修复方面的技术指导
• 推动新安全工程项目的开发
• 与上游开源项目协作处理漏洞生命周期

任职要求

• 本科计算机科学或STEM相关专业
• 优秀的英语书面和口头沟通能力
• 扎实的软件开发背景，精通至少一门编程语言（Go、Java、C、Python）
• 对软件和应用安全有深入理解和热情
• 有敏捷开发环境工作经验

加分项

• 深入理解Linux发行版内部运作，尤其是Ubuntu或Debian

其他说明

每年两次国际旅行参与公司活动，每次最长两周；分布式办公环境，每年两次团队见面冲刺。

岗位职责

• 分析、修复和测试开源软件包中的安全漏洞
• 跟踪Ubuntu生态系统中的漏洞发现与修复进展，利用内部工具进行管理
• 与Ubuntu社区及上游开发者协作，交换或开发漏洞补丁
• 审计源代码以发现漏洞，并构建安全增强工具和功能

任职要求

• 深入理解常见安全漏洞类别及修复技术
• 熟悉协调披露实践和开源开发工具与方法
• 精通C、Python、Go、Rust、Java、Ruby、PHP或JavaScript/TypeScript中的至少一种
• 有Linux经验，Debian或Ubuntu优先
• 具备优秀的问题解决、沟通和跨文化协作能力

其他说明

每年至少两次国际差旅（每次一周）；需在分布式团队中自驱动工作

岗位职责

• 定义、实现并记录新的安全特性
• 领导产品工程团队中的安全计划
• 分析、修复并测试开源软件中的漏洞
• 审计源代码中的漏洞并集成安全工具到基础设施中

任职要求

• 计算机科学或STEM本科学位，或可证明的替代路径
• 深入理解常见安全漏洞类别及修复方法
• 掌握C、C++、Python、Go、Rust、Java等至少一种编程语言
• 具有安全 champion 经验和SSDLC流程中的安全驱动经验
• 流利的专业英语写作和口语能力，熟悉Linux（Debian或Ubuntu优先）

加分项

• Linux内核经验
• 安全认证知识（FIPS/Common Criteria）
• OVAL（开放漏洞评估语言）经验

其他说明

全球分布式团队，需每年至少两次国际旅行（通常一周），要求强自律和自驱力

岗位职责

• 提供安全运营和工程领导力
• 实施并演进 Canonical 的安全运营中心
• 监控、识别和响应安全事件
• 设计开发安全软件和平台

任职要求

• 本科及以上学历，计算机科学或相关专业
• 10年以上相关工作经验
• 网络安全专业经验
• 精通Python和Bash脚本
• 熟悉Git、Kubernetes等基础设施即代码工具

加分项

• 熟悉安全框架如NIST CSF、CIS CSC、ISO 27001
• 具备攻防安全团队经验
• 精通Go等额外编程语言

其他说明

全球远程工作，每年两次团队线下聚会

岗位职责

• 领导和发展工程师团队，从初级到高级
• 指导、辅导并提供职业发展反馈
• 实施严谨的工程流程和最佳实践
• 代表团队与利益相关者、合作伙伴和客户沟通

任职要求

• 计算机科学或STEM本科学位，或同等经历
• 优秀的英语口头和书面沟通能力
• 精通C语言，深入理解Linux内核开发
• 有Linux安全模块（LSM）工作经验
• 在敏捷开发环境中有扎实经验

加分项

• 对容器/打包格式有良好理解

其他说明

远程工作环境，每年两次团队面对面冲刺；提供个人学习发展预算2000美元/年

岗位职责

• 构建和维护OSINT研究环境
• 识别和追踪针对软件供应链的威胁行为者
• 与内部团队协作，提供威胁情报和分析报告
• 为高管和外部客户进行威胁态势简报

任职要求

• 具备威胁情报领导经验
• 熟悉开源威胁情报工具（如Maltego、Shodan等）
• 能够分析对手战术趋势并提出缓解策略
• 优秀的沟通能力，能向不同受众传达技术内容
• 每年能出差两次参加公司活动

加分项

• 有OSINT相关脚本、工具或框架的作品集
• 参与过大型OSINT社区
• 拥有相关认证（如GOSI、SANS等）

其他说明

远程优先，每年两次线下团队聚会，提供2000美元个人学习发展预算

岗位职责

• 制定并维护安全风险管理标准与操作手册。
• 分析并改进现有安全风险实践，评估和引入新的工具与流程。
• 应用统计模型开展量化风险分析，并支撑 FAIR 等风险框架。
• 与安全领导层协作制定关键风险指标，推动风险管理决策。

任职要求

• 计算机或 STEM 专业本科学历，或能说明同等能力。
• 精通威胁建模和风险管理框架，如 FAIR。
• 有安全开发生命周期和安全设计方法论实践经验。
• 商务英语写作和演示能力优秀。
• 具备领导力和跨团队推动安全实践的能力。

其他说明

远程优先，每年两次线下团队聚会，另有年度 2000 美元学习预算。

岗位职责

• 与安全加固团队合作，实现并维护FIPS 140-3和Common Criteria等安全认证
• 扩展和增强Linux密码学组件（OpenSSL、Libgcrypt、GnuTLS等）以满足认证要求
• 与外部安全顾问合作测试和验证内核及密码模块组件
• 为Ubuntu开发安全加固基准和审计自动化工具

任职要求

• 具备底层Linux密码学API和调试的实践经验
• 优秀的软件工程基础，包括C语言开发经验
• 具备Linux系统管理和Shell脚本编写经验
• 了解安全和密码学基础，有编写安全代码的经验

加分项

• 有FIPS/Common Criteria认证产品经验
• 有DISA-STIG或CIS基准经验

其他说明

Canonical自2004年起实行远程优先，每年两次团队线下聚会。

岗位职责

• 招聘并指导安全运营团队，制定安全运营标准和手册
• 设计并驱动安全运营中心（SOC）的架构与策略，确保安全威胁自动识别与响应
• 主导安全态势分析与改进，评估并引入新型安全工具与实践
• 代表 Canonical 参与开源安全社区，分享威胁情报，提升行业影响力

任职要求

• 具备应对高级威胁和国家级威胁的实战经验
• 精通 SOC 架构设计，包括日志、防火墙、网络分段等策略
• 精通 Linux 安全，能定义和自动化应急响应流程
• 熟悉安全风险管理框架（如 NIST CSF）
• 计算机科学或 STEM 本科学位，或同等经验

加分项

• 具备进攻或防守安全团队的实战经验
• 熟悉开源安全工具和 ISO 27001 标准
• 有端点安全态势管理经验

其他说明

该岗位为管理岗，汇报给 CISO，需同时具备专家实践能力