关于 Fullscript

我们是一家领先的健康科技公司，使命是帮助人们变得更好。2011 年，我们从一个简单的想法开始：让执业者更容易获取他们信任的产品，以便提供更优质的护理。

这一想法逐步发展为一个覆盖护理各个环节的平台。如今，已有超过 12.5 万名执业者使用 Fullscript，获取临床洞察、实验室解读、患者分析、教育资源，以及访问高质量补充剂。超过 1000 万名患者依赖 Fullscript，与自己的护理计划保持连接，并落实治疗方案。

我们打造让护理更智慧、也更“以人为本”的工具——这些工具能够节省时间、简化决策，并帮助执业者与他们所服务的人群保持更紧密的联系。当他们所需的一切都集中在一个地方时，就能将精力投入到最重要的事：帮助人们变得更好。

这是你的邀请。

带上你的想法、你的韧性，以及你对人们的承诺。加入我们，共同塑造护理的未来。

机会

Fullscript 正在寻找一名资深员工级（Staff）安全工程师，加入我们的安全工程团队，担任资深技术负责人并亲自动手完成建设。该岗位最适合那些职业生涯起步于软件工程，并在应用安全、产品安全或安全工程方面积累了深厚专业能力的人选。

你将与工程团队紧密合作，设计并落地可在 Fullscript 的产品与平台范围内扩展的安全解决方案。作为 Staff 级工程师，你将带领复杂的技术计划，参与制定安全策略，并影响如何将安全融入软件开发生命周期。我们期望你在亲自动手的工程实践与技术领导之间取得平衡——指导工程师，并帮助团队以兼顾业务目标与工程交付速度的方式应对安全挑战。

我们希望你能够端到端地负责系统——从应用开发与基础设施决策，到安全设计与实施。你需要理解如何构建安全、可扩展且在生产环境中表现良好的解决方案。理想候选人具备深厚的技术能力、高度协作精神，并且热衷于跨多个团队、系统与领域解决棘手问题。

你的工作内容

– 主导 Fullscript 各类应用、平台以及基于 AI 的系统的安全解决方案设计与实施。
– 与工程团队合作，将安全贯穿软件开发生命周期，包括架构评审、威胁建模、安全编码实践与设计评审。
– 推动应用安全、产品安全与漏洞管理相关举措，从概念阶段到交付落地。
– 负责涉及多团队协作的复杂安全问题，在兼顾技术需求、业务优先级与工程约束的同时，交付可扩展的解决方案。
– 指导工程师与安全从业者，提升安全软件开发标准，并支持稳健的安全决策。
– 通过亲自动手的工程实践、领导力与跨职能协作，塑造技术策略与安全标准。
– 关注新兴威胁、安全技术以及 AI 专属风险，强化 Fullscript 的长期安全态势。

你需要具备

– 8 年以上软件工程经验，涵盖设计、构建与运行生产系统。
– 近 3 年以上在应用安全、产品安全、安全工程或相关安全领域的经验。
– 对安全软件开发、现代应用架构、API 以及云原生环境有扎实理解。
– 能够从问题定义到交付端到端负责复杂技术举措，包括与多个团队与相关干系人合作。
– 具备证明过的能力：能影响技术方向、指导工程师，并推动安全最佳实践的落地采用。
– 有安全工具、自动化、漏洞管理与安全评估的亲身实践经验。
– 沟通能力优秀、技术判断力强，并具备持续学习的思维方式。

加分项（有则更好）

– 有保障 Ruby on Rails、Nodejs、JavaScript、GraphQL 或类似生态系统安全的经验。
– 有 AWS 云安全与云原生安全控制的经验。
– 有使用 STRIDE、PASTA 等威胁建模方法的经验。
– 有漏洞管理、应用安全态势管理，或面向开发者的安全工具经验。
– 熟悉 GitHub、GitLab、Wiz、静态分析工具、密钥扫描或类似安全平台。
– 有渗透测试、安全研究或道德黑客经验。
– 有保护医疗、受监管或敏感客户数据的经验。

我们能为你提供

– 远程优先的灵活性；本岗位优先考虑北美地区（渥太华、多伦多或卡尔加里）。
– 灵活的带薪休假与有竞争力的薪酬——因为工作与生活的平衡很重要。
– 提供 RRSP/401k 配比与股票期权，助你投资未来。
– 高端福利套餐，可自定义保障范围，包含理疗/非处方医疗服务，并提供 HSA。
– Fullscript 提供高质量健康与福利产品的折扣。
– 持续学习机会，帮助你提升技能并规划职业发展。

Fullscript 提供薪资区间信息以支持透明度。所列区间仅反映基本薪资，不包含股票期权、健康津贴或 Fullscript 总奖励方案中包含的其他福利。最终薪酬取决于经验、技能与地点。我们会定期复核薪酬，以与市场数据及内部公平性保持一致。福利与总奖励可能因地区而异。

为什么选择 Fullscript

当人们感到被支持、被信任、并受到激励时，优秀的工作就会发生。在 Fullscript，我们保持好奇心，并不断寻找更好的方式来改善护理质量。我们一起成长，迎接新的挑战，并专注于带来实际影响。我们把人放在第一位，以团队协作的方式工作，把自我放在门外。

申请前你需要知道

感谢你对加入 Fullscript 的兴趣。为确保你的申请能够送达我们的招聘团队，请通过我们的招聘页面提交申请。

简短提示：由于申请量较大，我们无法通过电话或电子邮件回复申请进度。如果你的背景匹配，我们的团队会直接与您联系。

Fullscript 是一家具备平等机会的雇主，致力于建设包容性的工作环境。如需安排便利设施，可提出申请：accommodations@fullscript.com

所有录用均以根据联邦、州及省相关法律进行的背景审查结果为前提。

我们使用 AI 工具支持招聘流程的部分环节，包括筛选与审核回复内容。最终的招聘决定始终由人作出，并遵守加拿大与美国适用的所有隐私与雇佣法律。

了解更多

https://fullscript.com
Instagram：@fullscriptHQ
YouTube：@fullscript
LinkedIn：FullScript