返回职位墙
Security Engineer - AppSec | Rain
2026年10月5日远程
本平台仅聚合展示来自各公开渠道的招聘信息，未逐条核实其真实性。请自行甄别职位真伪，凡要求缴费、垫资或私下转账的职位请务必警惕，谨防上当受骗。
职位描述
Security Engineer - AppSec | Rain
🌍 Remote: 全球远程 (Worldwide)
🇨🇳 中国候选人: 接受中国候选人
💼 类型: 全职远程
💰 薪资: 未明确
🗓 源发布日期: 2026-10-05
⚠️ 注意: Web3/加密行业波动较大，需关注合规风险；公司为跨境稳定币支付平台，业务涉及多币种交易。
岗位职责:
• 审核红队发现，复现漏洞并剔除误报，撰写清晰的修复工单
• 加固后端服务和 API 安全性，特别是资金流转路径
• 管理边缘防御：DDoS 保护、限流、WAF 规则及滥用控制
• 编写云环境、代码和 SaaS 的安全配置基线并自动化检查
• 提升 PR 安全门禁效率，在合并前拦截更多漏洞
• 覆盖攻击面，对新系统和高风险系统进行架构审查
• 选型安全工具并制定测试方案
岗位要求:
• 4 年以上应用安全、产品安全或安全导向的后端工程经验
• 拥有安全决策权，能与资深工程师有效沟通设计方案
• 能阅读不熟悉代码库 (TypeScript/Node.js) 定位关键漏洞
• 具备云安全实战经验 (推荐 GCP)，熟悉 Terraform、WAF 和限流机制
• 有威胁建模或架构评审经验，擅长工具评估与取舍
• 偏好快速交付而非文档堆砌，善用 AI 工具但不盲目依赖
• (加分项) 金融科技背景、渗透测试/红队经验、构建扫描器或静态分析规则经验
📌
#RemoteJobs #AshbyJobs #SecurityEngineer
🌍 Remote: 全球远程 (Worldwide)
🇨🇳 中国候选人: 接受中国候选人
💼 类型: 全职远程
💰 薪资: 未明确
🗓 源发布日期: 2026-10-05
⚠️ 注意: Web3/加密行业波动较大，需关注合规风险；公司为跨境稳定币支付平台，业务涉及多币种交易。
岗位职责:
• 审核红队发现，复现漏洞并剔除误报，撰写清晰的修复工单
• 加固后端服务和 API 安全性，特别是资金流转路径
• 管理边缘防御：DDoS 保护、限流、WAF 规则及滥用控制
• 编写云环境、代码和 SaaS 的安全配置基线并自动化检查
• 提升 PR 安全门禁效率，在合并前拦截更多漏洞
• 覆盖攻击面，对新系统和高风险系统进行架构审查
• 选型安全工具并制定测试方案
岗位要求:
• 4 年以上应用安全、产品安全或安全导向的后端工程经验
• 拥有安全决策权，能与资深工程师有效沟通设计方案
• 能阅读不熟悉代码库 (TypeScript/Node.js) 定位关键漏洞
• 具备云安全实战经验 (推荐 GCP)，熟悉 Terraform、WAF 和限流机制
• 有威胁建模或架构评审经验，擅长工具评估与取舍
• 偏好快速交付而非文档堆砌，善用 AI 工具但不盲目依赖
• (加分项) 金融科技背景、渗透测试/红队经验、构建扫描器或静态分析规则经验
📌
#RemoteJobs #AshbyJobs #SecurityEngineer