职位描述
作为CoinTracker首位安全工程师，您将亲手构建保护我们系统、数据和用户所需的基础设施、流程及安全文化。制定并执行安全路线图，在基础设施安全、云安全、应用安全和安全运营之间平衡短期成效与长期投入。开展安全差距评估，实施基线控制措施、安全策略和最佳实践。主导关键安全项目，包括第三方审计（如SOC 2认证、渗透测试）、安全认证（ISO 27001）、事件响应准备和漏洞管理。与工程团队紧密合作，将安全嵌入软件开发生命周期——从威胁建模到代码扫描再到密钥管理。通过推动安全意识培训和教育，在全公司范围内培育强大的安全文化。
主要职责
- 构建并维护企业级安全基础设施体系
- 建立持续改进的安全监测与响应机制
- 主导安全合规认证项目的实施与维护
- 开发自动化安全工具提升防护效率
- 定期组织红蓝对抗演练和安全意识培训
职位要求
- 8年以上安全工程或相关技术岗位经验，有初创公司或高速发展企业经历者优先
- 精通应用安全、云基础设施安全、身份认证管理、安全运维等核心领域
- 具备SOC 2/ISO 27001/NIST/GDPR等安全框架实施经验
- 有主导第三方审计、渗透测试和内部风险评估项目经验
- 能够在模糊环境下保持高效工作，兼具快速执行与长远规划能力
- 需为美国公民或永久居民
- （加分项）熟悉加密货币/金融服务行业的特殊风险模型
- （加分项）持有CISSP/GIAC等安全认证
福利待遇
该职位起薪为175,000-240,000美元，薪资范围不受候选人所在地影响。实际薪酬将根据技能、教育背景和工作经验等综合评定。除具有竞争力的薪资外，我们还提供CoinTracker股权激励，以及包含医疗保险、牙科保险、视力保险、401(k)计划、人寿保险和带薪休假在内的全面福利包。
