SecEng（安全工程师） 岗位职责 1. 负责公司整体安全体系建设，包括网络安全、应用安全、数据安全、云安全； 2. 开展渗透测试、漏洞扫描与安全评估，推动漏洞修复闭环； 3. 建设并维护 WAF、IDS/IPS、SIEM 等安全基础设施； 4. 负责 AWS 云环境安全配置（IAM 最小权限、安全组、VPC 隔离、CloudTrail 审计等）； 5. 制定并落地安全开发规范（SDL），参与需求评审和代码安全审计； 6. 监控并分析安全事件，对安全告警进行快速响应和溯源分析； 7. 负责密钥/证书/私钥管理体系的建设与维护； 8. 结合数字货币业务特性，构建针对智能合约、钱包系统、API 接口的专项安全防护； 9. 推动安全合规建设，配合满足相关法规要求（如 KYC/AML 场景下的数据安全）； 10. 定期组织安全演练（红蓝对抗、钓鱼演练等），提升全员安全意识。
任职要求 1. 计算机相关专业本科，3 年以上安全工程或渗透测试经验； 2. 熟悉常见漏洞类型（OWASP Top 10、SQL 注入、XSS、SSRF、反序列化等）及修复方案； 3. 熟悉 AWS 安全服务（IAM、KMS、Security Hub、GuardDuty、WAF 等）； 4. 熟悉渗透测试工具（Burp Suite、Nmap、Metasploit 等）； 5. 具备网络安全基础：防火墙、VPN、TLS/SSL、PKI 体系等； 6. 具备一定的编程能力（Python/Go/Shell），能编写安全工具或自动化脚本； 7. 了解区块链/智能合约安全，具备数字资产安全相关经验者优先； 8. 持有 CISSP、OSCP、CEH 等安全认证者优先； 9. 具备良好的文档能力与跨团队协作能力，能推动安全工作在工程团队落地。
可议
Map For Jobs — Web3行业的求职地图