AWS安全与合规架构师/负责人

我们正在寻找一位实践经验丰富的安全与合规架构师/负责人，以加强快速成长的医疗技术平台的安全性、合规性、云控制、应用程序安全和审计准备。此职位需要一位同时理解安全和工程的人。我们需要一位AWS熟练、全栈熟练、SOC2/HIPAA熟练，并且能够直接与工程团队合作实施实际技术控制的领导者。这不是一个只涉及政策的合规角色。合适的候选人必须能够编程、脚本、审查云和应用程序架构、验证控制，并帮助工程团队构建安全的系统。

5年以上在安全工程、合规工程、云安全、DevSecOps、应用程序安全或相关领域的实践经验。

对SOC2和HIPAA要求有深入的理解。

对AWS安全和云基础设施有扎实的实践经验。

具备全栈技术理解，涵盖前端、后端、API、数据库、CI/CD和云部署。

具备编程、脚本、自动化检查、审查技术实现、与工程师直接合作的能力。

具有GitHub、CI/CD流水线、Docker容器化环境、安全SDLC、React、Node.js、API、MySQL等经验者优先。

对IAM、加密、日志、监控、漏洞管理、秘密管理、网络安全和审计证据有深入的理解。

具备将合规要求转化为实际工程任务的能力。

具备强大的文档、沟通和跨职能领导能力。