Senior Security Engineer

我们正在寻找第一位 Senior Security Engineer，帮助在我们的平台和内部系统上构建和成熟我们的安全程序。这是一个注重安全工程的角色，专注于加强应用程序安全，提高威胁检测，并在我们的云环境中实施关键的安全控制。你将与工程领导紧密合作，确保安全被嵌入到产品开发中，同时帮助定义公司的长期安全架构。这个职位适合喜欢在成长中的工程组织中建立安全实践，并对产品安全状况产生直接影响的人。

5+年经验在 Security Engineering, SecOps, AppSec, 或 DevSecOps 领域

熟悉 securing AWS cloud 环境

经验实施和管理 AWS 原生安全服务（IAM, GuardDuty, Security Hub, CloudTrail, CloudWatch, Detective, Inspector, KMS, Secrets Manager, Certificate Manager）

对 web application security (OWASP Top 10) 有强知识

管理 Web Application Firewalls (WAF) 的经验

经验管理 security monitoring, incident response, and threat detection

经验进行 application security reviews and threat modeling

熟悉 identity and access management (SSO, RBAC, MFA)

能够将 security tooling 集成到 engineering 和 CI/CD 工作流中

具有竞争力的薪酬，远程生活方式，跨行业和技术的职业成长机会

Sonatafy Technology 是一家获奖的近岸软件开发公司，拥有专职的工程师团队，提供端到端的软件解决方案，并支持客户开发人员的人员增补。他们服务于各大小和行业的公司，包括一些全球最大的品牌，是近岸企业级云和移动应用软件开发服务的受信任提供商。

请提交您的英文简历申请。