安全工程师（Drata/OneTrust/Vanta + AWS）

该职位是高影响力、 hands-on 的安全角色，负责云安全、合规和风险管理。你将与工程、DevOps和领导团队紧密合作，实施最佳安全实践，同时推动快速、安全的产品开发。主要职责包括：1. 管理安全和合规计划（SOC 2、ISO 27001、GDPR准备等）；2. 实施和维护合规平台如Drata、OneTrust或Vanta；3. 在AWS中设计和执行云安全最佳实践；4. 进行风险评估、漏洞管理及安全审计；5. 与工程团队合作将安全整合到开发生命周期（DevSecOps）；6. 定义并实施策略、控制和监控系统；7. 应对安全事件并领导整改措施；8. 教育内部团队安全最佳实践和合规要求。

必须要求：1. 有云环境中的安全工程师或类似经验；2. 拥有至少一个（Drata、OneTrust、Vanta）的实践经验；3. 在AWS环境中有安全经验（IAM、网络、日志等）；4. 有合规框架（SOC 2、ISO 27001、GDPR等）经验；5. 熟悉基础设施即代码和CI/CD流水线；6. 能在2026年4月前开始工作；7. 能够适应美国工作时间。附加要求：1. 高增长初创公司或扩展环境经验；2. 认证（AWS安全专家、CISSP、CISM等）；3. 熟悉容器安全（Docker、Kubernetes）；4. 熟悉SIEM、监控和事件响应工具；5. 有AI/ML系统或数据管道安全经验。

Rubiboo是一家与YC支持的高增长AI初创公司合作的人力资源公司，致力于开发前沿的自主软件系统。