產品經理－安全與合規（Web3）

描述

摘要： 負責識別安全風險、實施有效解決方案以滿足監管要求，並確保加密貨幣業務在關鍵安全領域的持續運作。 亮點： 1. 為加密貨幣企業提供領先的安全解決方案 2. 為交易所與錢包定義並開發安全功能 3. 持續關注加密貨幣及交易所產業的安全趨勢 職位概述 負責識別各類安全風險，主導落實可靠且有效的安全解決方案，以滿足各地區監管要求，並確保加密貨幣相關業務的持續運作。關鍵安全領域包括但不限於：實體安全、網路安全、主機／終端安全，以及應用程式／業務安全。 優先工作地點：深圳 主要職責 安全開發 監控與資訊安全相關的監管要求，識別合規差距，推動及時整改以降低合規風險。 為交易所與錢包定義並開發安全功能與能力，包括：多重身份驗證（MFA）、加解密機制、帳戶安全、防釣魚措施、KYC／AML協議，以及實體保護措施。 持續關注加密貨幣與交易所產業的安全趨勢與技術進展，不斷評估並提升平台安全標準。 安全營運 制定涵蓋安全開發生命週期（SDLC）、漏洞管理及事件回應等領域的安全風險管理策略與需求。 建立針對交易所與錢包應用程式的端對端漏洞管理流程，確保從程式碼開發至生產部署全程安全交付。 設計應急響應協議、組織演練，並於安全事件發生時督導執行。 設計內部與外部安全培訓計畫，向客戶宣導安全最佳實務，並開展內部員工培訓（例如：安全意識工作坊、滲透測試模擬）。 任職要求 任職要求 學歷 資訊工程、網路安全、資訊科技或相關領域之學士學位或以上。 具備CISSP、CISA或同等安全認證者尤佳。 工作經驗 具有3年以上金融服務或加密貨幣產業之安全產品管理經驗。 技術能力 對加密貨幣交易平臺之安全需求與最佳實務具深入理解。 熟悉常見安全工具與技術，包括程式碼漏洞檢測、身份驗證、網路存取控制，以及資料加解密。 精通企業級資訊安全風險管理流程與方法論。 了解區塊鏈安全工具與技術（例如：智慧合約審計、區塊鏈安全框架）。 個人特質 具備卓越的溝通與跨部門協作能力、強大的邏輯思維與優先排序能力。 對資訊安全及Web3生態系統充滿熱忱。 能於快節奏、動態變化的環境中高效運作，並於高負荷工作壓力下維持穩定產出。 自我驅動且執行力強，能為團隊成員樹立標竿。 英文與普通話流利，便於與全球市場及機構客戶高效協作。