airSlate 是一家專注於工作流程自動化與數位轉型的軟體公司。其產品協助個人與組織建立並自動化數位工作流程，著重提升生產力並簡化業務流程。
資深雲端與應用程式安全工程師
負責保護 airSlate 的 SaaS 工作流程、電子簽名與文件管理產品，涵蓋雲端基礎架構和應用程式。 工作重點包括 AWS 與 GCP 安全、應用程式測試及雲端營運。
說明
- 透過管理身分、存取權限、網路區隔、加密、金鑰與機密資訊，保護 airSlate 的 AWS 和 GCP 環境。
- 找出並修正雲端設定錯誤及其他安全風險。
- 建立安全日誌記錄與監控機制，並調查可疑活動。
- 評估網頁、行動裝置及網路應用程式的安全性。
- 操作並改進 SAST、DAST 和 SCA 掃描工具，將其整合至 CI/CD 流程。
- 參與架構審查、威脅建模及風險評估。
- 傳達安全發現，並與工程師合作解決問題。
- 調查、分級並遏止安全事件，記錄應變過程並進行事後檢討。
- 與產品及法遵團隊協調 SOC 2、CASA 稽核和外部評估。
- 設定並監控 CDN。
- 與五人編制的安全工程團隊協作。
職位要求
- 具備至少四年資訊安全、應用程式安全或相關領域的專業經驗。
- 具備保護 AWS、GCP 或兩者環境的實務經驗。
- 有選擇、設定 SAST、DAST 和 SCA 工具，並將其整合至 CI/CD 流程的實作經驗。
- 具備網頁、行動裝置或網路應用程式安全測試經驗。
- 具備從調查到事後檢討各階段的事件應變經驗。
- 熟悉 SDLC 各階段的安全開發實務，包括威脅建模。
- 熟悉 Bash、Python、Go 或 Terraform。
- 溝通清楚，能以促使團隊採取行動的方式說明風險。
- 英語讀寫及口說能力達 B2 或以上。
- 具備支援 SOC 2、CASA、PCI DSS 或 NIST CSF 等合規稽核的經驗。
- 曾任職 DevOps 工程師或開發人員。
福利待遇
- 彈性的遠端與混合辦公安排。
- 可選擇在美國、波蘭、羅馬尼亞或烏克蘭的辦公室工作，也可在許多國家遠端工作。
- 依績效發放的獎金計畫。
- 股票選擇權。
- 課程、研討會及學習資源。
- 職涯發展與內部轉調機會。
- 依員工所在國家提供相應的健康保障。
- 健康促進計畫與健身選項。
- 每季舉辦全公司的心理健康日。
- 為家長提供彈性安排。
- 為兒童設立的 airSlate Junior Club。
- 全公司家庭日活動。
- 友善寵物的工作環境。
- 透過 airSlate Care 計畫參與公益活動。
- 員工捐款配對贊助。
- 開放溝通，並舉辦全公司 CEO 問答會。
