「北京」高级信息安全工程师（Senior Security Engineer）

[jollychang]

工作地点： 北京（混合办公）
工作性质： 全职

关于我们
SmartDeer 是一家面向全球的人力资源服务平台，业务覆盖 EOR 、Payroll 、HR SaaS 等领域。随着全球业务发展，我们希望寻找一位技术扎实、具备安全体系建设经验的伙伴，共同提升公司的整体安全能力。

岗位职责
1. 应用安全： 负责 Web 、App 、API 及云平台的安全评估、漏洞治理和安全风险防范，推动研发安全建设。
2. 企业安全： 推动办公终端、身份认证、权限管理及零信任等安全方案落地，包括飞书、飞连等企业办公平台。
3. 数据安全： 参与员工个人信息、薪资及客户敏感数据的安全保护，完善数据访问控制、安全审计及事件响应机制。
4. 安全合规： 参与 ISO 27001 等安全认证的维护与建设，支持客户安全问卷、招投标及全球业务相关的安全合规工作。

任职要求
1. 5 年及以上信息安全相关经验，有互联网、SaaS 或企业安全建设经验。
2. 熟悉 Web/API 安全、常见漏洞及攻防技术，具备安全问题分析和实际解决能力。
3. 了解 Linux 、网络、云平台及常见安全技术，能够独立推动安全方案落地。
4. 具备良好的风险意识、沟通协调能力和主动性，能够与研发、运维及业务团队合作。

加分项
- 有企业安全体系从 0 到 1 建设经验。
- 有零信任、终端安全、数据安全相关项目经验。
- 了解 ISO 27001 、SOC 2 、GDPR 或国际客户安全审核。
- 有全球化 SaaS 、HR Tech 或 FinTech 行业经验。
我们更看重实际解决安全问题的能力，而不是掌握所有安全领域的知识。 希望你既懂技术，也愿意从业务出发，与团队一起逐步完善安全体系。

联系方式
请发送简历至：

[e-mail]

邮件标题：高级信息安全工程师+姓名