Infios
Security Analyst
BR · Remote Brazil · Remote · Full-time · Mid
要求时区 UTC+2（与北京时间重叠约 3 小时，需早班或晚班）
Salary not stated
AI summary
About the company
Infios是供应链软件解决方案领导者，开发未来技术优化供应链，服务全球组织，行业领先。
Role overview
该岗位为Infios公司的全职远程安全分析师，加入威胁与漏洞管理团队，负责保护应用、系统与数据，需与多团队协作识别、评估、修复安全风险，涵盖应用安全、AI安全等领域，依托行业工具开展漏洞评估与测试。
Responsibilities
- 开展应用与基础设施漏洞评估，使用行业安全工具
- 管理DAST、SAST、SCA活动，识别安全风险
- 分析漏洞结果，减少误报，优先修复工作
- 与开发团队协作，提供可操作的修复建议
- 跟踪漏洞修复，验证修复已成功实施
- 担任工程与产品团队的应用安全顾问
- 支持安全开发实践、威胁建模与设计评审
- 利用AI工具提升安全分析与测试效率
Requirements
- 4+年应用安全、产品安全或漏洞管理经验
- 掌握DAST、SAST、SCA及Web应用安全测试
- 有API安全测试与现代应用架构防护经验
- 深入理解OWASP Top 10与安全开发生命周期原则
- 与开发团队协作推动漏洞修复的经验
- 熟悉AWS、Azure、OCI等云平台
- 了解Wiz等云安全态势管理平台
- 优秀的书面与口头沟通能力
Nice to have
- 有生产环境LLM应用测试或防护经验
- 使用Burp Suite、OWASP ZAP等安全测试工具经验
- 用AI技术增强安全分析与修复的经验
- 有Python、Bash等脚本或自动化技能
- 了解SOC 2、ISO 27001等安全控制标准
Pay & benefits
- 快速发展的全球化团队与创新技术环境
- 参与现代应用、云与AI安全项目的机会
- 与资深安全、工程与产品专业人士协作
- 安全领域持续学习与职业成长机会
- 有竞争力且与经验匹配的薪资范围
Hiring process & how to apply
- 通过公司招聘网站提交申请
- 面试环节根据流程推进
- 薪资根据面试评估等因素确定
- 残疾人士可申请合理招聘调整
Notes for China-based candidates
- 岗位为远程工作，面向全球候选人
- 结算以当地市场薪资标准为准
- 需具备良好的英文读写沟通能力
- 无强制境外居住要求
Register to apply directly, open the original posting and save jobs
Sign up freeThis is not an official page of Infios. The listing is gathered automatically from the employer's official careers page or a job board's public feed (see sources on the right). Fintegrity has no agency relationship with this employer and has not verified its credentials. Chinese titles and summaries are AI-generated; the original text prevails. Apply on the source page. We never charge job seekers. Ranking & display rules
Excerpt
If you are looking for a meaningful career where people work and act with passion, rethink the existing and always strive to find the best solution - you have come to the right place. We develop future technologies to relentlessly make supply chains better. We are a leader in supply chain software…
Sign up freeThe summary and highlights are AI-generated and may contain errors; the original posting prevails.
Sources or employers who want a posting removed or corrected can email contact@fintegrity.cn; we act within 24 hours.