資深軟體開發工程師，產品安全 — Safe Software
強化 FME Form（Safe Software 的企業級資料整合產品）的安全性。 打造偵測與強化工具、引導技術架構，並指導跨團隊開發人員。
說明
- 強化 FME Form 以抵禦安全威脅，包括防止記憶體安全缺陷。
- 開發並維護早期偵測工具，例如模糊測試工具框架、消毒器與靜態分析涵蓋範圍，以及建置管線中的編譯器和執行階段強化。
- 主導已發布及規劃中功能的威脅建模，並審查評估結果。
- 評估回報的弱點，判定嚴重程度與影響，並引導修復工作。
- 設計複雜且影響重大的產品功能與系統，並引導其交付。
- 主導跨團隊技術計畫，促使各部門對優先事項和解決方案取得共識。
- 指導並輔導不同經驗程度的開發人員。
- 推動在架構、測試、安全和效能方面採用良好實務。
- 處理技術債務、提升系統可靠性並改善開發流程。
- 與產品管理和使用者體驗團隊共同規劃產品時，提供技術和安全方面的意見。
- 在程式碼審查和設計審查中提供專業指導。
- 協助形塑 Safe Software 的開發文化、標準和工具策略。
- 與內部利害關係人及協作開發團隊共同維護並擴充 FME Form。
職位要求
- 電腦科學、軟體工程或相關領域的學士學位。
- 至少七年專業軟體開發經驗，包括在複雜專案和系統中擔任技術領導。
- 具備核心系統開發所需的進階 C++ 能力。
- 具備 Python 自動化和指令碼撰寫經驗。
- 具備大型複雜程式碼庫的架構設計、除錯和最佳化經驗。
- 具備已發布功能的威脅建模經驗，例如使用 STRIDE 或 DREAD。
- 具備使用 CVSS v4.0 評估弱點分數的經驗。
- 具備產品安全經驗，包括負責安全敏感程式碼和安全工具。
- 具備模糊測試、消毒器、靜態分析、SAST/DAST 和安全強化經驗。
- 能使用 CVSS 和 CWE 評估並說明弱點嚴重程度。
- 具備使用 Claude Code 或 GitHub Copilot 等 AI 程式設計代理的經驗。
- 能協調團隊、有效合作並帶領變革。
- 能在情況不明確且優先事項變動時從容應對，並務實地權衡風險。
- 具備系統層級觀點，能兼顧技術細節與業務脈絡。
- 優先條件：具備產生 SBOM 並大規模管理第三方弱點的經驗。
- 優先條件：熟悉 OWASP 和 MITRE。
- 優先條件：具備相關認證，例如 OSED、OSCE、GXPN、SANS SEC661/SEC760 或 CSSLP。
- 優先條件：熟悉 Safe Software 的核心技術領域或類似技術領域。
- 優先條件：具備 macOS 和 Linux 使用經驗。
- 優先條件：具備使用 Qt Framework 開發桌面應用程式的經驗，尤其是 Qt Widgets。
福利待遇
- 可帶薪參與 Safe 主辦的志工服務機會。
- Safe 提供年度學習預算和培訓計畫經費。
- 彈性且適合遠端工作的安排。
- 三週年假。
- 每年另有六天帶薪季節性假期。
- 到職首日起享有擴充醫療和牙科保障。
- 到職首日起享有健康或生活型態支出福利。
- 到職首日起享有諮詢服務福利。
- 為新生兒或收養子女的新手家長提供育嬰假補助。
- 每年兩次利潤分享。
- RRSP/TFSA 配對計畫。
- 免費停車和自行車存放空間。
- 從事有意義的工作，並獲得高自主性團隊的支持。
