Back to job wall
Security Engineer - AppSec | Rain
2026年10月5日远程
Listings on this platform are aggregated from public channels and are not individually verified. Please screen each job yourself, and treat any request for fees, deposits, or private transfers as a scam red flag.
Job description
Security Engineer - AppSec | Rain
🌍 Remote: 全球远程 (Worldwide)
🇨🇳 中国候选人: 接受中国候选人
💼 类型: 全职远程
💰 薪资: 未明确
🗓 源发布日期: 2026-10-05
⚠️ 注意: Web3/加密行业波动较大，需关注合规风险；公司为跨境稳定币支付平台，业务涉及多币种交易。
岗位职责:
• 审核红队发现，复现漏洞并剔除误报，撰写清晰的修复工单
• 加固后端服务和 API 安全性，特别是资金流转路径
• 管理边缘防御：DDoS 保护、限流、WAF 规则及滥用控制
• 编写云环境、代码和 SaaS 的安全配置基线并自动化检查
• 提升 PR 安全门禁效率，在合并前拦截更多漏洞
• 覆盖攻击面，对新系统和高风险系统进行架构审查
• 选型安全工具并制定测试方案
岗位要求:
• 4 年以上应用安全、产品安全或安全导向的后端工程经验
• 拥有安全决策权，能与资深工程师有效沟通设计方案
• 能阅读不熟悉代码库 (TypeScript/Node.js) 定位关键漏洞
• 具备云安全实战经验 (推荐 GCP)，熟悉 Terraform、WAF 和限流机制
• 有威胁建模或架构评审经验，擅长工具评估与取舍
• 偏好快速交付而非文档堆砌，善用 AI 工具但不盲目依赖
• (加分项) 金融科技背景、渗透测试/红队经验、构建扫描器或静态分析规则经验
📌
#RemoteJobs #AshbyJobs #SecurityEngineer
🌍 Remote: 全球远程 (Worldwide)
🇨🇳 中国候选人: 接受中国候选人
💼 类型: 全职远程
💰 薪资: 未明确
🗓 源发布日期: 2026-10-05
⚠️ 注意: Web3/加密行业波动较大，需关注合规风险；公司为跨境稳定币支付平台，业务涉及多币种交易。
岗位职责:
• 审核红队发现，复现漏洞并剔除误报，撰写清晰的修复工单
• 加固后端服务和 API 安全性，特别是资金流转路径
• 管理边缘防御：DDoS 保护、限流、WAF 规则及滥用控制
• 编写云环境、代码和 SaaS 的安全配置基线并自动化检查
• 提升 PR 安全门禁效率，在合并前拦截更多漏洞
• 覆盖攻击面，对新系统和高风险系统进行架构审查
• 选型安全工具并制定测试方案
岗位要求:
• 4 年以上应用安全、产品安全或安全导向的后端工程经验
• 拥有安全决策权，能与资深工程师有效沟通设计方案
• 能阅读不熟悉代码库 (TypeScript/Node.js) 定位关键漏洞
• 具备云安全实战经验 (推荐 GCP)，熟悉 Terraform、WAF 和限流机制
• 有威胁建模或架构评审经验，擅长工具评估与取舍
• 偏好快速交付而非文档堆砌，善用 AI 工具但不盲目依赖
• (加分项) 金融科技背景、渗透测试/红队经验、构建扫描器或静态分析规则经验
📌
#RemoteJobs #AshbyJobs #SecurityEngineer