安全工程师 - 应用安全

你将成为Rain的应用安全专家，并为每个非连锁安全发现设定质量标准。你将确定什么是真实的，评估严重性，并决定在发布前必须修复哪些问题。

在工程师处理之前审查红队发现，复制这些发现，排除误报，设置严重性，编写可操作的工单，并改进评分系统。

加强后端服务和API的安全性，特别是资金流动路径，并经常亲自编写修复方案。

负责边缘防御，包括DDoS保护、速率限制、WAF规则和滥用控制。

为云环境、代码和SaaS环境编写安全配置基线，并将其转化为自动化检查。

扩展拉取请求安全门，以便在合并前阻止更多漏洞。

负责攻击面覆盖范围，并对新系统和风险系统进行架构审查。

寻找、测试和选择有效的安全工具，无论是购买的、采用的还是在内部构建的。

4年以上应用安全、产品安全或注重安全的后端工程经验。

拥有安全决策的实际经验，并向高级工程师传达必要的设计变更。

能够阅读不熟悉的TypeScript/Node.js代码库，识别有意义的错误，并区分真实发现和误报。

拥有实际的云安全经验，最好是GCP、Terraform、WAF和速率限制。

具有威胁建模、架构审查、安全工具评估和工具采用决策的经验。

倾向于发布自动化检查而不是文档，并且在使用AI工具时能够明智地使用而不是盲目信任。

金融科技、支付、发卡或PCI DSS经验者优先。

渗透测试、漏洞赏金或红队经验者优先。

构建安全扫描器、静态分析规则或基于LLM的审查工具的经验者优先。

AI安全方面的经验，包括代理和代理支付，或与IT部门合作的企业安全经验者优先。

无限休假时间，但要求至少休10天个人假期。

灵活的工作场所支持，包括在家工作、可选的办公室出勤或两者兼而有之。新员工将获得家庭工作空间津贴。

对于美国员工，Rain承担95%的健康、牙科和视力保健费用，以及90%的家属费用，外加100%的公司全额资助的人寿保险。

401(k)计划，公司提供4%的匹配资金。

每个员工的股权期权计划。

每月健康和保健津贴。

为在办公室工作的员工提供餐食。

团队和公司峰会，包括国内和国际的外地活动。