高级云安全工程师

我们正在寻找一名高级云安全工程师，负责设计和运营云环境中的安全控制。该职位结合了深厚的云专业知识与安全工程经验——构建防御性架构并在出现问题时作出响应。

主要职责包括

• 在AWS、GCP或Azure上设计和实施云安全控制
• 构建和维护检测、警报和事件响应能力
• 领导新架构的威胁建模和安全审查
• 实施和运营IaC安全、秘密管理和身份控制
• 对事件作出响应并领导事后审查
• 与工程团队合作推动左移的安全实践

5年以上安全工程经验，具有强烈的云领域焦点；深入掌握至少一个主要云平台（AWS、GCP、Azure）；具备IaC（Terraform）、CSPM工具和SIEM平台的实战经验；熟练的脚本技能（Python、Go）和安全自动化经验；了解合规框架（SOC 2、ISO 27001、HIPAA、PCI）；行业认证（CISSP、AWS安全、GCP安全）是加分项

全远程、灵活的工作时间；绩效奖金结构；年度学习与发展津贴；健康与福利（因地点而异）；有机会参与高规模、现实影响项目