Watch Jobs
Airwallex logo
空中云汇
Senior Product Security Engineer
立即应聘

Senior Product Security Engineer

发布于 2 小时前

普通员工/个人贡献者

AI 估算 · 4.5–7.5万 · AI 参考估算
上海市
高级经验
本科
全职员工仅现场办公信息安全
信息安全
CI/CD
Devsecops

值不值得投

67综合评分

综合评分 67

高薪潜力、前沿技术栈、强自驱文化，但需接受5天坐班的高强度工作模式

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。

薪资怎么样

6.0万

比信息安全中位数高

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

39 个在招

市场机会

选择面较广

上海 · 信息安全 · 约 110 个在招

职位详情

关于这个职位

负责保护Airwallex的产品、基础设施和数据免受网络安全威胁

需与工程团队协作，设计并实施安全控制措施，进行漏洞评估、事件响应及威胁狩猎
工作地点在上海办公室，每周5天坐班

最低要求

年以上科技公司安全工程或事件响应经验

深入掌握至少一个主流云平台
熟悉软件开发工具和基础设施，包括CI/CD工具链和流水线
全面了解常见攻击者工具与技术，具备检测、预防及高质量事件响应能力
具备分析应用、软件、系统及网络以识别漏洞、配置偏差和政策空白的经验
具备设计、测试、实施、部署和维护网络安全基础设施及安全控制的经验
具备事件响应、威胁狩猎、检测工程、战术取证分析或防御运营经验
具备强大的沟通能力，能向非技术人员解释复杂的技术安全概念
热衷于在高增长初创公司解决复杂挑战
具备自我驱动力，渴望学习新技能或深化现有技能

工作职责

与基础设施、产品和工程团队合作，加强应用、软件和服务的安全性

为不断发展的技术环境构建和改进安全控制、检测策略及事件响应工作流
调查网络安全事件，并在端点、网络和云数据中进行威胁狩猎
设计、部署和维护支持安全系统和有效防御运营的网络安全基础设施项目
评估系统和网络的漏洞、配置偏差和政策空白，并支持缓解和修复
使用分析和调查技术收集、检查和保存数字取证证据

优先资格

网络安全、计算机科学或相关领域的学士学位

拥有认可的网络安全培训或认证（如OSCP, GIAC, CEH）
精通Splunk及其他安全监控工具
具备Kubernetes相关的DevOps或SRE经验
具备GCP或阿里云使用经验（无论是否持有认证）
熟悉Okta、GSuite及基于云的VPN服务
掌握Python、Java或Kotlin编程语言
发表过与网络安全相关的文章、期刊论文或博客

AI 洞察

优缺点分析

优点

  • 接触前沿的安全技术和AI应用，技术栈现代
  • 团队自主性强，鼓励基于第一性原理解决问题，而非套用模板
  • 平台规模大，业务全球化，职业背书价值高
  • 高增长初创环境意味着节奏快、变化多，需具备极强的自驱力和抗压能力
  • 安全岗位责任重大，需随时应对潜在的安全威胁和事件

缺点 / 挑战

  • 明确要求每周5天坐班，无弹性远程选项，通勤压力较大
  • 适合喜欢挑战、具备强自驱力、希望在大平台深耕安全技术且能接受高强度现场办公的资深安全工程师

角色解读

  • 可向首席安全工程师、安全架构师或安全团队负责人方向发展，也可在垂直领域成为威胁情报或云安全专家
  • 作为个人贡献者，主要负责构建和维护公司的网络安全防御体系，包括漏洞扫描、入侵检测和应急响应
  • 需要深厚的云安全知识、事件响应实战经验、对CI/CD流水线的理解，以及编写自动化脚本的能力

申请策略

  • 准备具体的项目案例，说明如何从第一性原理出发解决复杂安全问题，体现‘Builder’特质
  • 突出5年以上实战经验，重点展示在云环境下的安全建设成果、成功的事件响应案例及威胁狩猎经历
  • 强化对主流云平台（AWS/GCP/Aliyun）安全特性的理解，提升Splunk等SIEM工具的查询与分析能力

面试指南

  • 使用STAR法则（情境、任务、行动、结果）回答行为面试题
  • 对于技术问题，强调逻辑推导过程和实际落地效果
  • 请描述一次你处理过的最复杂的网络安全事件，你是如何定位和解决的？
  • 如何在CI/CD流水线中无缝集成安全控制而不影响开发效率？
  • 面对未知的威胁，你会如何设计和实施检测策略？
  • 请举例说明你如何利用自动化工具提升安全运营效率
  • 复习常见的攻击向量（如OWASP Top 10）及对应的防御机制
  • 了解Airwallex的业务模式及其潜在的安全风险点

职位点评

薪资福利75
成长发展85
工作生活30
使命价值70

薪资福利

75中等

B轮大型科技公司通常提供具有竞争力的薪酬包，但JD未明确具体薪资范围，且要求5天坐班，综合补偿吸引力中等偏上。

薪资信号未披露（AI估算：4.5千–7.5万/月）

成长发展

85较高

职位涉及前沿的安全技术实践和AI应用，团队强调自主创新，为员工提供了极高的技术成长空间和专业深度积累机会。

技术前沿前沿/新兴技术
技术栈AI、Cloud Security、Splunk、Kubernetes、Python、Threat Hunting
成长机会drive practical improvements、build almost everything ourselves、learn new skills
业务类型profit_center

工作生活

30较低

JD明确指出'work from our Shanghai office 5 days a week'，属于严格的现场办公，缺乏灵活性和WLB优势，对工作生活平衡要求较高。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）

使命价值

70中等

在全球支付基础设施领域工作，保护巨额资金安全和数万商家利益，具有较高的社会价值和行业影响力。

行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protect Airwallex's products... from evolving cybersecurity threats、protecting hundreds of thousands of customers
创新程度积极采用新技术

空中云汇 的其他在招职位

相似职位推荐

Digital &CI Leader

施耐德 · 北京市
AI 估算 · 3.5–6.0万18 小时前发布

密码安全测试工程师

中国汽研 · 重庆市
AI 估算 · 1.5–2.5万19 小时前发布

阿里云智能-安全服务专家-海外业务

阿里巴巴 · 杭州市
AI 估算 · 3.5–6.0万1 天前发布

IT Security Engineer

台积电 · 新竹市
AI 估算 · 4.5–7.5万1 天前发布

移动安全工程师

小红书 · 北京市
AI 估算 · 3.0–5.0万1 天前发布

Senior Consultant, Regional Information Security Office

尼尔森 IQ · 上海市
AI 估算 · 3.5–6.0万2 天前发布

[LPS] Cybersecurity Consultant

联想 · 香港特别行政区
AI 估算 · 3.5–6.0万2 天前发布

数据安全专员

宏利 · 上海市
AI 估算 · 2.5–4.0万2 天前发布
Watch Jobs