高级安全基础设施工程师

我们正在寻找一位动手能力强、影响深远的高级安全基础设施工程师，帮助加强Sezzle在云基础设施、应用程序和开发流程中的安全态势。此职位适合那些在快节奏环境中工作并希望解决大规模真实安全问题的人。作为高级安全基础设施工程师，您将拥有高度的自主权，识别风险，调查问题，并在系统中推动有意义的安全改进。您将与工程团队紧密合作，确保安全是实用、有效且嵌入到构建和操作系统中的。我们寻找的是一个DO者——能够深入日志、分析系统、验证发现并最终解决问题的人。我们重视具备深厚技术深度、良好判断力和能够将安全洞察转化为实际行动成果的工程师。

6年以上在安全、软件或基础设施工程领域的经验，具有在云基于生产系统中进行安全工作和解决真实世界安全挑战的实践经验。具备参与现代系统威胁建模和安全设计审查的经验。具有漏洞管理方面的动手经验，包括扫描、分级、验证、修复协调和验证。熟悉SIEM平台（如Wazuh、Splunk、ELK）进行检测工程、监控和事件响应。有从漏洞扫描器和漏洞赏金计划中筛选发现的实践经验。熟悉AWS、Linux和Kubernetes基础设施，包括安全架构、加固和最佳实践。有改善基础设施安全性的经验，包括CI/CD加固和缓解软件供应链风险。有容器和依赖项安全工具（如Snyk、Trivy、Grype等）的经验。能够直接使用日志、云工具和系统级数据调查问题。了解常见安全漏洞和缓解策略（OWASP、SANS等）。具备PCI DSS和SOC 2等合规框架的使用经验。

Sezzle的使命是金融赋能下一代，通过支付之外的购物体验革新购物方式，将尖端科技与无缝、无利息的分期计划相结合，使购物更聪明、更普及。我们不仅在改变支付方式，还在重新定义人们发现、互动和购买他们喜爱之物的方式，同时通过增加转换率和提高订单价值驱动真实影响。随着我们继续塑造金融科技和零售的未来，我们正在建设一个创新、动态的团队，致力于创造不止于交易的购物旅程。