
資深安全工程經理
領導安全工程團隊,負責數位產品安全、控制措施與 DevSecOps。 在北愛爾蘭協助推進 Allstate 以雲端為核心的保險科技。
說明
- 領導產品安全工程團隊,負責安全控制措施的開發、推行與支援。
- 與全球利害關係人合作,並在整個組織建立關係。
- 運用現代工具、技術、架構與系統設計安全的數位產品。
- 針對複雜的業務與技術挑戰,開發並落實安全控制措施。
- 為業務團隊與技術團隊提供安全技術指引。
- 檢視端對端的業務與技術流程,找出安全風險並制定緩解措施。
- 管理負責策略性及關鍵安全架構的團隊。
- 引導團隊處理複雜的安全工程問題。
- 將安全策略轉化為有意義且具挑戰性的目標。
- 推動全組織採用安全控制措施與實務。
- 評估系統升級與強化方案,並協助規劃安全產品路線圖。
- 透過改善流程與簡化產品來提升安全營運。
- 為安全工程人員提供技術或職能領導。
- 運用產業與技術最佳實務,確保開發與營運安全。
- 負責正式環境中的應用程式,並達成包含安全指標在內的關鍵績效指標。
- 事後檢視事件,並主導改善措施以防止再次發生。
職位要求
- 必須具備在英國合法工作的權利;此職務不提供簽證擔保。
- 至少 5 年軟體工程或安全工程經驗。
- 至少 3 年技術領導或管理經驗。
- 深入了解安全軟體開發、弱點管理、雲端與資料安全,以及目前的安全工程實務。
- 具備安全軟體設定與開發經驗,包括安全 API、身分驗證與授權、加密及威脅建模。
- 具備 DevSecOps 模式的工作經驗,並在正式服務的整個生命週期中親自負責設計、建置、保護、部署、監控與支援。
- 深入了解安全開發實務與技術合規標準。
- 具備測試驅動開發(TDD)、敏捷 Scrum 與安全軟體開發生命週期的經驗。
- 曾負責安全關鍵績效指標,例如弱點 SLA、事件發生率、控制措施涵蓋率及安全態勢改善。
- 具備端對端負責正式系統的經驗,包括可靠性與營運安全。
- 具備主導事件後檢討並推動更廣泛改善的經驗。
- 此職務包含督導責任。
福利待遇
- 具競爭力的年度薪資
- 公司獎金計畫
- 退休金計畫
- 年度績效薪酬檢視
- 人壽保險與收入保障
- 彈性工作選項
- 混合辦公
- 私人醫療與牙科保險
- 員工協助計畫
- 健身房會籍優惠
- 每年兩天有薪志工假
- 單車通勤計畫
- 持續學習中心
- 個人化學習路徑、認證與導師指導機會








