[上海] 亚洲知名数字资产经济商 诚聘信息安全lead 薪水80-120万RMB

职位概述

公司是一家面向全球机构的合规数字资产主经纪商，聚焦传统金融与Web3加密市场的链接服务，主打机构级流动性与金融基础设施，仅服务专业机构客户，不面向散户。公司在香港、迪拜、新加坡等地完成合规布局，持有香港证监会、迪拜VARA等主流金融牌照，具备正规的跨境金融服务资质。核心业务涵盖CeFi与DeFi全市场流动性聚合，整合全球头部CEX、DEX交易深度，通过低延迟交易路由为机构降低大宗交易滑点，支持现货、永续、期权等全品类交易。同时提供统一清算结算、跨资产抵押贷款、大额OTC交易服务，大幅提升机构资金利用率。此外，公司配备专业机构级资产托管体系，依托MPC多签、冷热钱包隔离技术保障资产安全，配套标准化API交易系统、风控监控和数据分析工具，服务冲基金、做市商、资管机构、交易所等客户，是传统金融机构入局加密赛道的核心合规基础设施服务商。

职责描述

-

任职要求

-

薪酬说明

• 80-120万RMB

联系方式

• WeChat：1557068114 或者[email protected]
• email:[email protected]
• wechat

项目叙述

公司是一家面向全球机构的合规数字资产主经纪商，聚焦传统金融与Web3加密市场的链接服务，主打机构级流动性与金融基础设施，仅服务专业机构客户，不面向散户。公司在香港、迪拜、新加坡等地完成合规布局，持有香港证监会、迪拜VARA等主流金融牌照，具备正规的跨境金融服务资质。核心业务涵盖CeFi与DeFi全市场流动性聚合，整合全球头部CEX、DEX交易深度，通过低延迟交易路由为机构降低大宗交易滑点，支持现货、永续、期权等全品类交易。同时提供统一清算结算、跨资产抵押贷款、大额OTC交易服务，大幅提升机构资金利用率。此外，公司配备专业机构级资产托管体系，依托MPC多签、冷热钱包隔离技术保障资产安全，配套标准化API交易系统、风控监控和数据分析工具，服务冲基金、做市商、资管机构、交易所等客户，是传统金融机构入局加密赛道的核心合规基础设施服务商。 ## 岗位要求、职责 责任1.信息安全管理：•起草和维护信息安全政策、标准和标准操作规程（政策/标准/SOP）。•建立、开发和领导信息安全团队（工程师和合规专家）•主管資訊保安合規性計劃，推動和維護ISO 27001和SOC 2 Type II等认证。•建立一个安全意识培训计划，以提高安全素养整个公司2.攻击和防御框架：领导设计和实施深度防御安全架构，涵盖网络安全、主机安全、应用程序安全（网络/API/移动）、云安全（AWS/GCP/Azure）和区块链基础设施安全3.安全运营（SecOps）：建立或增强SOC/SIEM功能；主管安全事件检测、响应和取證（IR流程）；行定期的红色团队练习和渗透测试。4.安全开发生命周期（SDL）：嵌入安全左移实践进入整个开发生命周期（代码审查、SAST/DAST、依赖性漏洞扫描，发布前安全评估）。5.基础设施安全：监督内部网络安全架构、零信任网络访问、特权访问管理（PAM）和端点安全。6.加密威胁情报：及时了解新兴的特定加密威胁（MEV攻击、闪贷攻击、神谕操纵等）。7.监管合规和政策监控：监控监管数字资产行业的发展（MiCA、VASP要求、FATF准则）并制定合规响应策略。8.跨职能协作：与工程、产品、法律和运营部门在整个组织中嵌入安全优先文化。要求1. 8年以上的信息安全经验，至少3年在数字资产行业（交易所、钱包、DeFi、托管人等）。2.强大的技术安全基础，至少在其中两个方面具有深厚的专业知识以下：网络安全、云安全、应用程序安全、密码学& 密钥管理，区块链/智能合约安全。3.精通Linux/Unix系统安全；渗透方面的实践经验測試或漏洞研究（OSCP、CEH或同等認證首选）。4.精通至少一种脚本语言（Python、Go或Rust）自动化和安全工具。5.优秀的风险识别、沟通和跨职能协作技能；向非技术利益相关者明确表达复杂技术风险的能力。6.优秀的事件响应和危机沟通技巧。能力以快速、动态的、独立推动项目完成行业 ## 工作环境 办公楼

General

公司是一家面向全球机构的合规数字资产主经纪商，聚焦传统金融与Web3加密市场的链接服务，主打机构级流动性与金融基础设施，仅服务专业机构客户，不面向散户。公司在香港、迪拜、新加坡等地完成合规布局，持有香港证监会、迪拜VARA等主流金融牌照，具备正规的跨境金融服务资质。核心业务涵盖CeFi与DeFi全市场流动性聚合，整合全球头部CEX、DEX交易深度，通过低延迟交易路由为机构降低大宗交易滑点，支持现货、永续、期权等全品类交易。同时提供统一清算结算、跨资产抵押贷款、大额OTC交易服务，大幅提升机构资金利用率。此外，公司配备专业机构级资产托管体系，依托MPC多签、冷热钱包隔离技术保障资产安全，配套标准化API交易系统、风控监控和数据分析工具，服务冲基金、做市商、资管机构、交易所等客户，是传统金融机构入局加密赛道的核心合规基础设施服务商。 现因公司业务发展，寻找一位信息安全技术领导/负责人，汇报CEO。 薪80-120万，优秀者可再议。 -联系方式：WeChat：1557068114 或者[email protected] -是否全职：全职 ## 岗位要求、职责 责任1.信息安全管理：•起草和维护信息安全政策、标准和标准操作规程（政策/标准/SOP）。•建立、开发和领导信息安全团队（工程师和合规专家）•主管資訊保安合規性計劃，推動和維護ISO 27001和SOC 2 Type II等认证。•建立一个安全意识培训计划，以提高安全素养整个公司2.攻击和防御框架：领导设计和实施深度防御安全架构，涵盖网络安全、主机安全、应用程序安全（网络/API/移动）、云安全（AWS/GCP/Azure）和区块链基础设施安全3.安全运营（SecOps）：建立或增强SOC/SIEM功能；主管安全事件检测、响应和取證（IR流程）；行定期的红色团队练习和渗透测试。4.安全开发生命周期（SDL）：嵌入安全左移实践进入整个开发生命周期（代码审查、SAST/DAST、依赖性漏洞扫描，发布前安全评估）。5.基础设施安全：监督内部网络安全架构、零信任网络访问、特权访问管理（PAM）和端点安全。6.加密威胁情报：及时了解新兴的特定加密威胁（MEV攻击、闪贷攻击、神谕操纵等）。7.监管合规和政策监控：监控监管数字资产行业的发展（MiCA、VASP要求、FATF准则）并制定合规响应策略。8.跨职能协作：与工程、产品、法律和运营部门在整个组织中嵌入安全优先文化。要求1. 8年以上的信息安全经验，至少3年在数字资产行业（交易所、钱包、DeFi、托管人等）。2.强大的技术安全基础，至少在其中两个方面具有深厚的专业知识以下：网络安全、云安全、应用程序安全、密码学& 密钥管理，区块链/智能合约安全。3.精通Linux/Unix系统安全；渗透方面的实践经验測試或漏洞研究（OSCP、CEH或同等認證首选）。4.精通至少一种脚本语言（Python、Go或Rust）自动化和安全工具。5.优秀的风险识别、沟通和跨职能协作技能；向非技术利益相关者明确表达复杂技术风险的能力。6.优秀的事件响应和危机沟通技巧。能力以快速、动态的、独立推动项目完成行业 - 工作地点：上海（优先）/深圳等地 - 是否远程：否 - 时区要求：（GMT+8优先，可覆盖核心工作时间，可适应国际分布式团队协作）

工作环境

办公楼

完整度元数据

缺失字段：responsibilities, requirements

薄弱字段：salary

风险标记：high-salary-low-detail

仅评论补充字段：无

标签：无