高级应用与基础设施安全工程师

在该角色中，您将负责整个技术栈的安全性，从云基础设施到应用层。您将在一个快速发展的环境中工作，安全是产品可靠性和用户信任的核心支柱。与工程、DevOps和产品团队紧密合作，您将主动识别风险，设计坚固的防御措施，并应对新兴威胁。这是一个结合战略监督与深入技术执行的动手角色。您还将参与建立强大的安全文化，同时塑造可扩展的实践，以适应动态和不断演变的生态系统。

8年以上在应用、基础设施或网络安全领域的经验；深入理解常见安全漏洞（例如OWASP Top 10）的缓解技术；在云安全领域有深厚经验，特别是AWS环境（IAM、VPC、监控工具等）；精通Web应用安全，包括API保护、认证机制和前后端风险；使用Burp Suite、OWASP ZAP等安全工具的实战经验；能够检测并缓解DDoS等大规模攻击向量；具备SIEM系统、日志分析和事件响应流程的经验；了解安全框架和合规标准（例如ISO 27001、SOC 2、GDPR）；熟悉将安全测试整合到CI/CD流水线中（SAST、DAST、SCA）；具备优秀的沟通能力，能够向非技术利益相关者解释技术风险；注重细节，具备强大的分析和问题解决能力。

有竞争力的薪资包，与经验和专长相符；完全远程工作环境，有灵活的工作时间；有机会在高规模、创新的平台上工作，产生实际影响；协作和快速发展的团队文化；职业成长机会和接触高级安全挑战的暴露；包容和多元的工作环境。