趋势科技
Sr. DevSecOps Engineer
Sr. DevSecOps Engineer
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公DevOps/SRE
DevOps/SRE
CI/CD
Devsecops
Github Actions
值不值得投
76综合评分
综合评分 76
全球领先资安企业CISO办公室核心岗，技术栈前沿且发展性强，薪资福利完善，WLB情况待确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2万
比DevOps/SRE中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
76 个在招 · 其中DevOps/SRE 6 个
市场机会
选择不多
台北 · DevOps/SRE · 7 个在招
职位详情
关于这个职位
该职位隶属于CISO办公室，负责在全公司范围内设计和实施安全的开发与运营实践
你将主导制定DevSecOps工作流、加强软件供应链安全，并通过自动化安全控制确保安全性贯穿整个应用生命周期，与工程、基础设施和安全团队紧密合作，构建可持续的安全文化
最低要求
计算机科学或相关专业本科学历，或具备同等实践经验
年以上软件开发经验，最好具备 Python 或其他脚本语言经验
至少具备一个云平台（AWS、Azure 或 GCP）的使用经验
具备 Docker、Kubernetes 和基础设施即代码（IaC）工具（如 Terraform、Ansible）的使用经验
具备 CI/CD 系统（如 GitHub Actions、Jenkins 等）的使用经验
具备优秀的英语口头和书面沟通能力，能够跨团队协作
工作职责
领导、设计并实施全组织范围的 DevSecOps 标准、安全开发工作流和 CI/CD 安全策略
开发内部工具和平台服务，以提高可观测性、可审计性和运营弹性，从而实现安全目标
推动跨团队协作与赋能，推广安全工程最佳实践
优先资格
具备云安全相关认证（如 AWS Certified Security – Specialty 或同等认证）
具备容器运行时安全、漏洞管理和安全系统配置经验
具备 AI 辅助开发工具（如 Claude、GitHub Copilot）的使用经验
具备 Django 或前端框架使用经验者优先
AI 洞察
优缺点分析
优点
- 处于全球领先的资安企业，能接触到前沿的云安全与软件供应链安全技术
- 技术栈现代且全面，涵盖云原生、IaC、CI/CD 及 AI 辅助工具，利于个人技术广度与深度的拓展
- 适合具备扎实云原生与 DevOps 基础，对安全领域有浓厚兴趣，且具备优秀跨团队沟通与推动能力的资深技术人才
缺点 / 挑战
- 岗位位于 CISO 办公室，具有较高的组织影响力，能推动全公司级别的安全文化建设
- 需要平衡安全合规与开发效率，在推动跨部门安全策略落地时可能面临沟通与阻力挑战
- 作为 Senior 级别，需具备较强的全局视野和架构设计能力，对独立解决复杂安全问题的能力要求较高
角色解读
- 从资深 DevSecOps 工程师向安全架构师或 DevSecOps 团队负责人方向发展
- 深入云安全与软件供应链安全领域，成为企业级安全合规与自动化专家
- 主导全公司 DevSecOps 标准与安全开发工作流的设计与实施，将安全融入 CI/CD 流程
- 开发内部工具与平台服务，提升系统可观测性与运营弹性，实现安全目标自动化
- 跨部门协作赋能，推动工程、基础设施与安全团队的最佳实践落地
- 扎实的软件开发与脚本编写能力（如 Python），熟悉云原生技术栈（Docker, Kubernetes）
- 精通主流云平台（AWS/Azure/GCP）及基础设施即代码工具（Terraform, Ansible）
- 熟练掌握 CI/CD 系统（GitHub Actions, Jenkins），具备优秀的英语跨团队沟通能力
申请策略
- 了解趋势科技的核心产品线及全球安全战略，在面试中展现对公司‘连结智慧，守护世界’愿景的认同
- 准备一些跨部门推动安全最佳实践的真实案例，体现你的沟通与影响力
- 突出在 CI/CD 流程中集成安全控制（如 SAST/DAST/SCA）的具体项目经验与成果
- 展示使用 Python 开发自动化工具或内部平台服务的经历，强调提升可观测性与运营弹性的量化指标
- 列举云安全认证（如 AWS Security Specialty）或容器运行时安全、漏洞管理的实战经验
- 深入学习软件供应链安全（如 SLSA 框架）及容器运行时安全机制
- 熟悉 AI 辅助开发工具在安全代码审查与漏洞检测中的应用场景
面试指南
- STAR 法则：针对具体场景，说明任务背景、采取的行动（技术选型、流程设计）及最终的业务/安全收益
- 平衡思维：在回答安全与效率冲突的问题时，强调‘安全左移’和‘自动化’，展现不牺牲开发速度的安全赋能理念
- 请描述你如何在现有的 CI/CD 流程中嵌入安全控制，同时保证开发团队的交付速度？
- 在推动跨团队采用 DevSecOps 最佳实践时，你遇到过最大的阻力是什么？如何解决的？
- 请分享一个你使用 Python 或 IaC 工具开发内部安全工具或平台服务的案例
- 针对容器运行时安全或软件供应链安全，你有哪些具体的防护策略和实践经验？
- 复习云原生安全架构、Kubernetes 安全最佳实践及主流 CI/CD 安全插件的配置
- 准备 2-3 个跨部门协作推动安全落地的真实案例，突出沟通技巧与影响力
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
趋势科技作为上市超大型企业，薪资福利体系完善，该岗位为资深技术岗，薪资处于台北市场较高水平，但JD未明确披露具体薪资数字。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位位于CISO办公室，能接触前沿云安全与AI辅助开发技术，技术栈现代，有利于个人在安全架构与DevSecOps领域的深度发展。
技术前沿前沿/新兴技术
技术栈DevSecOps、Python、AWS、Azure、GCP、Docker、Kubernetes、Terraform、Ansible、CI/CD、GitHub Actions、Jenkins、Claude、GitHub Copilot
业务类型cost_center
工作生活
65中等
JD未明确提及工作模式与加班情况，但作为超大型企业的资深技术岗，通常具备相对规范的作息，具体WLB情况需进一步确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
趋势科技致力于“连结智慧，守护世界”，在信息安全领域具有较高的社会价值，行业处于稳定成熟且持续增长的阶段。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号連結智慧 守護世界、Connected Intelligence for Securing a Connected World
创新程度积极采用新技术
趋势科技 的其他在招职位
相似职位推荐
Watch Jobs