高级应用与基础设施安全工程师

在该角色中，您将负责整个技术堆栈的安全性，从云基础设施到应用层。您将在快速发展的环境中工作，安全是产品可靠性和用户信任的核心支柱。与工程、DevOps和产品团队密切合作，您将主动识别风险，设计坚固的防御措施，并应对新兴威胁。这是一个结合战略监督与深入技术执行的高影响力角色。您还将参与构建强大的安全文化，同时塑造可扩展的实践。

8年以上应用、基础设施或网络安全领域经验；深入理解常见安全漏洞（如OWASP Top 10）及缓解技术；在云安全方面有深入经验，特别是AWS环境（IAM、VPC、监控工具等）；具备Web应用安全经验，包括API保护、认证机制及前后端风险；熟悉Burp Suite、OWASP ZAP等安全工具；具备检测和缓解DDoS等大规模攻击向量的实战能力；熟悉SIEM系统、日志分析及事件响应流程；了解安全框架和合规标准（如ISO 27001、SOC 2、GDPR）；熟悉将安全测试整合到CI/CD流水线（SAST、DAST、SCA）；具备优秀的沟通能力，能向非技术利益相关者解释技术风险；注重细节，具备强大的分析和解决问题能力。

具有竞争力的薪酬包，与经验和专长匹配；完全远程工作环境，有灵活的工作时间；有机会在高规模、创新的平台上工作，产生真实影响；协作且快速发展的团队文化；职业成长机会和接触高级安全挑战的机会；包容和多元的工作环境。