维萨的Cybersecurity Engineer薪资是多少？

该职位薪资范围为 72k–111k（人民币/月）。

Cybersecurity Engineer的工作地点在哪里？

该职位工作地点位于Austin, TX。工作形式为混合式弹性办公。

该职位要求硕士学历及中级经验工作经验。

🤖 AI 估测：¥72K-111K

发布时间：5 天前

这是一个网络安全工程师职位，主要负责将安全实践融入软件开发生命周期（SSDLC），确保Visa产品的端到端安全

你将通过安全评估、威胁建模、工具开发和流程优化，与产品及工程团队协作，共同管理软件安全风险，并推动安全开发文化的落地

为所有Visa技术项目定义、嵌入并执行一致的Secure Software Development Lifecycle（SSDLC）实践和安全设计原则

通过进行实际安全评估、将威胁建模集成到SDLC中，并帮助开发团队修复风险，确保Visa产品的端到端安全

构建、维护和改进安全工具（例如SAST、DAST、SCA），将其集成到CI/CD管道中，以创建自动化、对开发人员友好的安全工作流程

拥有内部开发的安全工具、产品和自动化的端到端生命周期，包括其开发、安全、部署、维护和运营支持

执行安全架构和低层应用设计审查，重点关注数据保护、身份验证、授权、Web应用和API安全

为新兴技术（包括评估AI生成的代码、为LLM工具定义护栏等）的安全标准制定做出贡献

开发和优化流程，以提高软件开发效率并加速安全开发实践的采用

改进安全编码实践、应用安全要求、自动化、培训和指标

主动与产品、工程和解决方案团队进行跨职能协作，根据业务目标和Visa网络安全计划目标管理软件安全风险

向技术和非技术受众清晰地传达风险和建议

开发、跟踪和报告关键指标，以衡量应用安全计划的有效性并推动持续改进

持续研究威胁态势、新出现的漏洞以及安全软件开发和事件响应的行业最佳实践，以主动改善Visa的应用安全状况

网络安全、计算机科学或相关领域的硕士学位，并在所提供职位或网络安全工程师相关职位上有2年工作经验

职位要求具备以下经验：

深入了解OWASP Top 10、OWASP API Top 10和CWE Top 25及其相关攻击向量

具备通过将自动化工具和安全实践嵌入敏捷开发流程来架构和实施安全SDLC（SSDLC）的经验

具备执行安全架构和深度安全代码审查以及修复代码漏洞的实践经验

精通至少两种编程语言：Java、C#/.NET、Microsoft PowerShell或Python

具备构建可扩展的自动化和工具以简化工作流程和改善开发人员体验的经验

具备操作和管理SAST（例如Veracode、Checkmarx）、SCA（例如Veracode SCA、Sonatype）和DAST（例如Acunetix、Burp Suite）工具来分析代码和应用程序安全状况的专业知识

具备管理完整部署生命周期的实践经验，从配置CI/CD管道（如TeamCity或Jenkins等工具）到在Microsoft Windows Server（IIS）或Linux（Apache、Nginx）服务器上管理生产操作

具备管理端到端漏洞生命周期的经验，从技术分类和优先级排序到及时修复漏洞

具备培训开发人员安全编码的经验，包括展示漏洞的现实影响

具备将技术安全数据转化为清晰的指标和见解以改进决策制定和展示计划有效性的经验

Cybersecurity Engineer

🤖 AI 估测：¥72K-111K

发布时间：5 天前