职位概览 - 安全工程师

个人简介

我们正在寻找一位高技能的安全工程师加入我们的欧洲网络安全运维及工程团队。该职位要求在构建、部署和维护安全系统方面具有深厚技术专长，同时确保符合欧洲网络安全及数据保护标准。成功候选人将在设计、实施和维护稳健安全控制措施中发挥关键作用，保障基础设施、产品和服务的安全。

主要职责

• 在云端、本地及混合环境中设计、实施和维护安全控制、监控系统及检测机制。
• 进行安全评估、威胁建模、渗透测试及代码审查，以识别和降低风险。
• 构建漏洞管理、事件响应及系统加固的自动化框架。
• 与软件、基础设施及 DevOps 团队协作，将安全融入整个软件开发生命周期。
• 支持遵循欧盟指令，包括 GDPR、NIS2 和网络韧性法案，以及相关 ISO 和 ENISA 标准。
• 响应安全事件，进行根因分析，并实施纠正及预防措施。
• 编写并维护技术文档、安全指南及操作手册。
• 推动组织安全态势、工具和流程的持续改进。

资格与经验

• 在复杂企业或云环境中具备安全工程、基础设施安全或 DevSecOps 相关经验。
• 深入理解网络协议、防火墙、IDS/IPS、SIEM 和终端防护方案。
• 熟练掌握云安全及容器化环境，尤其是 Docker 和 Kubernetes。
• 具备脚本编写及自动化实践经验。
• 熟悉漏洞管理、渗透测试方法及安全编码实践。
• 深入了解欧盟数据保护法规及相关安全框架，如 ISO/IEC 27001、CIS 和 ENISA 指南。
• 能够独立承担关键项目，同时与跨职能团队高效协作。

语言与沟通要求

• 必须具备专业英语读写能力。
• 强烈优先掌握至少一门额外欧盟语言，如德语、法语、西班牙语、荷兰语或意大利语。
• 能够向技术及非技术相关方清晰传达技术概念。

签证与工作许可

• 候选人必须具备在欧盟工作的资格。
• 优秀候选人可获得签证支持及搬迁协助。
• 高技能人才可申请欧盟蓝卡（如适用）。

优先资格

• 计算机科学、网络安全或相关领域硕士学位。
• 行业认证，如 CISSP、OSCP、OSWE、CISM、CKA/CKS、CEH 或同等资质。
• 具备欧洲或全球合规框架经验，如 SOC 2、PCI-DSS、ISO/IEC 27001。
• 参与 ENISA 项目、Horizon Europe 或欧盟资助的网络安全研究经验优先。
• 具有高可用性及关键基础设施安全工程经验者优先。

我们提供

• 有机会参与关键项目，在欧洲范围产生实际影响。
• 可使用先进的安全技术和实验室，与国际协作团队共事。
• 为非欧盟候选人提供搬迁及签证支持。
• 具有竞争力的薪酬、全面福利、养老计划及持续学习支持。
• 多样化、包容性工作环境，重视技术卓越、创新及欧洲协作。

如何申请

请将您的简历发送至 interview@cypsec.de。请确保附上说明您专业技能和职业目标的求职信，以及至少两份支持性文件，例如作品集、出版物或 GitHub 项目。我们会仔细审核所有相关申请，并在有适合您条件的职位时与您联系。不完整的申请将无法被考虑。所有申请将在五个工作日内处理。