安全工程师

1 负责 OneKey 钱包产品相关后端及 Web 服务安全，包括渗透测试、漏洞挖掘、红蓝攻防和 SDL 建设 2 响应内外部安全情报，跟踪行业安全动态，主导安全事件的应急处理与复盘 3 探索并推进第三方安全业务（如 BTC 找回等），通过外部合作提升品牌曝光与技术影响力 4 维护历史漏洞修复情况，对漏洞平台反馈及其他安全报告进行初筛和回复 5 负责公司产品及业务的安全运营，建立并完善安全监控、预警及应急响应机制 6 在能力范围内支持安全开发规范制定、内部安全培训等工作 7 通过 Anzen 账号将团队成果转化为安全研究文章、CVE 漏洞披露、会议演讲等，提升公司品牌在安全领域的影响力 8 结合内部安全分析，对第三方产品（如钱包）及安全热点事件输出分析报告，并推动自有产品安全改进

1 本科及以上学历，理工科相关专业，如信息安全、计算机、电子工程等 2 具备3-5年安全运营或安全相关工作经验，能够独立分析和处理安全事件 3 熟悉常见安全风险及攻击手法，具备较强的安全敏感度 4 有安全研究成果输出经验，如技术文章、CVE 漏洞披露、会议演讲等 5 具备较强的学习能力和自驱力，能快速适应自研业务的安全需求 6 具备良好的跨团队沟通协调能力，能推动安全问题闭环 加分项： 1 有硬件安全背景或相关经验 2 熟悉密码学原理与工程实现，如椭圆曲线签名（ECDSA/EdDSA）、密钥管理等 3 有区块链/Web3 安全相关经验，如钱包安全、链上攻击分析等

ESOP、年度调薪、带薪病假及年假、年度体检等