資深技術主管，安全與身分平台（Node.js）
負責為 Reap 的全球穩定幣金融科技平台開發身分驗證、防詐欺及存取服務。身為分散式團隊的一員，在保加利亞負責 AWS 架構與後端交付，並親自投入開發。
說明
- 設計、建置並營運 Reap 共用的身分層，涵蓋登入、工作階段及多重要素驗證。
- 為工程團隊建立安全、可重複使用的 API 與服務。
- 開發用於偵測及防止未經授權存取與帳戶盜用的工具。
- 與產品及風險相關人員合作，將威脅轉化為可行的控制措施。
- 建立一致的授權與存取控制，並確保稽核軌跡可靠。
- 設計安全的資料與流量路由，以符合各司法管轄區的需求。
- 建置可靠的安全、風險及交易警示基礎設施。
- 透過 CI/CD 與基礎架構即程式碼營運 AWS 服務。
- 將威脅建模、安全測試、監控、記錄及警示納入交付流程。
- 調查事件並解決根本原因。
- 主持架構與設計審查，並制定工程標準。
- 親自投入開發，同時指導工程師。
- 與 Knox 產品經理及工程團隊合作，排定可降低風險並支援市場拓展的工作優先順序。
- 提供 API、預設設定及文件，讓團隊更容易安全地採用服務。
- 負責任地使用 AI 工具進行編碼、偵錯、測試及文件撰寫。
職位要求
- 具備 8–10 年以上後端或平台工程經驗，其中包含親自負責正式環境中的關鍵安全服務，或共用身分與存取基礎設施。
- 至少 2 年技術領導經驗，例如擔任技術主管或工程經理。
- 具備負責架構決策、指導工程師，以及端對端交付複雜專案的經驗。
- 深入了解身分驗證、授權、工作階段安全、多重要素驗證（MFA）及存取控制。
- 具備實作 OAuth 2.0 和 OpenID Connect 的經驗。
- 具備落實安全設計、威脅建模及最小權限原則的經驗。
- 以 Node.js 和 TypeScript 為佳；使用 Go、Java 或 Python 的資深後端工程師亦可考慮。
- 具備建置 API 以及事件驅動或無伺服器系統的經驗。
- 具備豐富的 AWS 經驗，能保護並營運正式環境服務。
- 熟悉 CI/CD 與基礎架構即程式碼實務。
- 具備使用 AWS Aurora、PostgreSQL 或 MySQL 等關聯式資料庫的實務經驗。
- 具備結構描述設計及 TypeORM 等 ORM 架構的經驗。
- 能針對敏感資料保護、可追溯性及可靠的稽核軌跡進行設計。
- 能評估威脅、故障模式及跨服務相依性，偵錯複雜問題，並在安全性、可靠性、開發者體驗及交付速度之間取得平衡。
- 能自在使用 Cursor、GitHub Copilot、Claude Code 或 Codex 等 AI 編碼工具，並能審慎處理資料及驗證生成的程式碼。
- 具備金融科技、支付、加密貨幣或其他受監管產業中的防詐欺、帳戶盜用防護、資料在地化或安全平台經驗者尤佳。
- 具備相關網路安全認證者尤佳。
福利待遇
- 可彈性遠端工作，並與全球團隊協作。
- 工作中可使用 AI 工具，並有學習、嘗試及成長的機會。
- 支持創新、共融及持續學習的文化。
