ASUS

Platform Security Engineer

Тайбэй, Тайвань8 месяцев назад

Детали

Грейд

Senior

Опыт работы

от 7 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Центр робототехники и искусственного интеллекта ASUS ищет инженера по безопасности платформ для присоединения к нашей глобальной команде исследований и разработок. Эта роль центральна для создания и поддержания уровня безопасности нашей облачной платформы, охватывая усиление защиты приложений, безопасность инфраструктуры и практики, которые обеспечивают безопасность наших систем по мере их масштабирования.

Мы ищем опытного инженера с глубокими знаниями в области безопасности приложений и облачных технологий, проактивным мышлением для выявления и снижения рисков, а также способностью эффективно работать в рамках совместной, междисциплинарной инженерной команды. Идеальный кандидат — это опытный, самостоятельный профессионал, который может полностью отвечать за архитектуру безопасности, направляя других к безопасным практикам разработки.

Задачи

Отвечать за безопасность приложений и инфраструктуры на платформе, от запуска в эксплуатацию до долгосрочного масштабирования
Укреплять методы аутентификации (OAuth/управление сессиями) и авторизации API, включая контроль доступа для множества арендаторов
Настраивать и поддерживать политики IAM, служебные учетные записи и контроли доступа с наименьшими привилегиями в облачной инфраструктуре
Обеспечивать безопасность потоков данных, включая загрузку файлов, подписанные URL-адреса, доступ к базам данных и управление секретами
Настраивать и поддерживать системы мониторинга безопасности, логирования и оповещения
Создавать и поддерживать инструменты безопасности, интегрированные в конвейеры CI/CD, включая SAST, DAST и сканирование зависимостей
Проводить регулярные оценки безопасности, аудиты зависимостей и тестирование на проникновение
Реагировать на инциденты безопасности и проводить анализ первопричин
Развивать архитектуру безопасности по мере масштабирования продукта и команды
Руководить инженерной командой по вопросам безопасных практик разработки и документировать меры безопасности и процедуры реагирования на инциденты

Требования

Степень бакалавра или выше в области компьютерных наук, информационной безопасности или смежной области
7+ лет опыта работы в области безопасности приложений или инфраструктуры
Подтвержденный опыт обеспечения безопасности производственных веб-приложений, предпочтительно в среде Node.js/Next.js
Глубокое знание безопасности облачных сред GCP или эквивалентных платформ, включая IAM, VPC, IAP, Secret Manager и Cloud Armor
Хорошее понимание OAuth, безопасности сессий и паттернов авторизации для множества арендаторов
Опыт работы с инструментами сканирования безопасности (SAST, DAST, сканирование зависимостей) и их интеграции в рабочие процессы CI/CD
Опыт работы с укреплением безопасности Terraform
Отличные навыки устного и письменного общения, включая способность документировать меры безопасности и консультировать инженеров, не специализирующихся на безопасности

Будет плюсом

Опыт тестирования на проникновение является преимуществом

The ASUS Robotics & AI Center is seeking a Platform Security Engineer to join our global research and development team. This role is central to establishing and maintaining the security posture of our cloud-based platform, spanning application hardening, infrastructure security, and the practices that keep our systems secure as they scale.

We are looking for an experienced engineer with deep expertise in application and cloud security, a proactive mindset for identifying and mitigating risk, and the ability to work effectively across a collaborative, multidisciplinary engineering team. The ideal candidate is a seasoned, self-directed professional who can own security architecture end-to-end while guiding others toward secure development practices.

Own application and infrastructure security across the platform, from production launch through long-term scaling.
Harden authentication (OAuth/session handling) and API authorization patterns, including multi-tenant access control.
Configure and maintain IAM policies, service accounts, and least-privilege access controls across cloud infrastructure.
Secure data flows including file uploads, signed URLs, database access, and secrets management.
Set up and maintain security monitoring, logging, and alerting systems.
Build and maintain security tooling integrated into CI/CD pipelines, including SAST, DAST, and dependency scanning.
Perform regular security assessments, dependency audits, and penetration testing.
Respond to security incidents and conduct root cause analysis.
Evolve security architecture as the product and team scale.
Guide the engineering team on secure development practices and document security controls and incident response procedures.

Requirements

Bachelor's degree or higher in computer science, information security, or a related field.
7+ years of experience in application or infrastructure security roles.
Proven experience securing production web applications, preferably in Node.js/Next.js environments.
Deep familiarity with cloud security on GCP or equivalent platforms, including IAM, VPC, IAP, Secret Manager, and Cloud Armor.
Strong understanding of OAuth, session security, and multi-tenant authorization patterns.
Experience with security scanning tools (SAST, DAST, dependency scanning) and integrating them into CI/CD workflows.
Experience with Terraform security hardening.
Strong verbal and written communication skills, including the ability to document security controls and guide non-security engineers.
Penetration testing experience is a plus.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Application Security
Infrastructure Security
OAuth
IAM
VPC
IAP
Secret Manager
Google Cloud Armor
CI/CD
SAST
DAST
Dependency Scanning
Terraform
Пентест
Incident Response
Node.js
Next.js

Оценка зарплаты

63 800USDв год

Чаще всего от 51 100 до 80 300