岗位简介
Nelum 保存身份证件、企业记录以及交易对手视为证据的审计轨迹。我们正在寻找一位安全工程师，在应用程序、云平台及平台所依赖的第三方服务层面保护这些数据。
Nelum 是一个合规与单证平台。它不持有客户资金，也不运行交易引擎；需要保护的资产是记录的完整性与保密性。
主要职责
应用与平台安全
- 审查并加固网页应用、API 以及数据库与存储规则中的身份验证、授权与访问规则。
- 保障云环境的安全：身份与访问管理、密钥、网络暴露面与部署流水线。
- 将安全检查纳入持续集成，使安全回归导致构建失败，而不是进入生产环境。
数据保护
- 端到端保护身份与核验数据，包括保留与删除。
- 支持对英国 GDPR、尼日利亚 NDPA 及阿联酋数据保护法的合规。
检测与响应
- 在整个平台建立日志、监控与告警。
- 负责事件响应计划，并在发生事件时主导响应。
安全保证
- 委托并跟进渗透测试。
- 审查供应商的安全性——身份核验、制裁筛查、支付与邮件服务。
- 随着公司发展，为 ISO 27001 或 SOC 2 做好准备。
理想候选人
五年以上应用或云安全经验，最好来自金融服务、金融科技或其他受监管行业。
具有主流云平台、网页应用安全及事件响应的实操经验。
资历要求
- 具备 CISSP、CISM、OSCP 或同等认证者优先。
合作方式
全职. 全职。
关于 Nelum
Nelum 是一家科技公司，为手工及小规模采矿和更广泛的大宗商品行业构建合规即服务与市场准入基础设施。平台帮助持证矿工、采矿合作社和大宗商品企业完成核验、实现合规并具备面向买方的条件，同时提升国际供应链的透明度、可追溯性与负责任采购水平。
平台为国际化运营而建。它不局限于特定商品，并以通道为单位：新的产出国或新的材料是同一系统的一项配置，而不是另起炉灶。覆盖的商品包括贵金属；锡、钽、钨；电池与技术金属；宝石；以及石油。
我们的第一条通道是尼日利亚至迪拜，第一种材料是黄金——之所以选择它，是因为这是大宗商品中来源追溯最困难的环境。公司从一开始就为这样的覆盖范围而设：英国母公司、拟设于迪拜的运营实体、国际化配置的工程团队，以及从尼日利亚开始的一线运营。公开平台提供英文、阿拉伯语和中文版本。