高级安全工程师

Karbon 是全球领先的为会计事务所提供 AI 驱动的实践管理软件的领导者。我们提供获奖的云平台，帮助成千上万的会计专业人士更高效和协作地工作每一天。拥有 40 个国家的客户，我们已经发展成为一支遍布美国、澳大利亚、新西兰、加拿大、英国和菲律宾的全球分布团队。我们资金充足，在 G2 排名第一，发展迅速，并拥有以员工为中心的文化，获得了 Great Place To Work® 认证，并被列入《财富》杂志的最佳小型工作场所™名单。我们的工程标准强调平衡速度与质量，团队成员需有效协作，构建并维护系统，拥有自主权，承担责任，利用 AI 工具提升生产力。该职位要求具备 4 年以上安全或开发经验，熟悉 AI 安全、云平台及工具，需具备良好的沟通能力，了解 Microsoft .NET/C#、JavaScript（React 和 EmberJS）、Python 等技术，熟悉 Azure、AWS 或 GCP，具备 PowerShell 或 Bash 及 Python 的使用经验，了解 AI 开发工具如 Claude Code、GitHub Co-Pilot 等。我们提供灵活的休假、公司医疗保险、401(k) 计划、灵活支出账户、最多 8 周带薪育儿假及远程办公补贴。我们期待与高绩效团队合作，拥有包容性文化，投资于员工发展。

至少 4 年安全或开发经验，涵盖以下内容：与团队审查设计及实现以发现安全问题，优先处理问题，协助团队修复问题并测试修复方案，与外部渗透测试公司验证并优先处理发现，执行网络应用及 API 的风险和漏洞评估，配置 SAST、SCA 和 DAST 工具，与构建/部署管道整合安全工具，实施安全警报和检测自动化，开展组织及开发者安全培训，协助运营安全事项如 EDR 警报和 MDM，参与安全路线图制定。此外，需具备良好沟通能力（书面和口语），熟悉 Microsoft .NET/C#、JavaScript（React 和 EmberJS）、Python 等技术，至少熟悉 Azure、AWS 或 GCP，具备 PowerShell 或 Bash 及 Python 的使用经验，了解 AI 开发工具如 Claude Code、GitHub Co-Pilot 等，具备 Portswigger Burp 或类似工具经验，持有 Offsec OSCP、AWAE、GIAC、Burp Practitioner、PJPT、Microsoft/AWS 开发和云相关认证者优先，有 AI 应用和系统安全经验者优先。

灵活休假（每年鼓励使用 4 周）、公司支付医疗（含配偶/伴侣及家属）、带薪牙科和视力保险、401(k) 公司匹配计划、灵活支出账户、最多 8 周带薪育儿假、远程办公补贴。与高绩效团队合作，包容性文化，投资于员工发展，促进内部高绩效者晋升。

Karbon 是全球领先的为会计事务所提供 AI 驱动的实践管理软件的领导者。我们提供获奖的云平台，帮助成千上万的会计专业人士更高效和协作地工作每一天。拥有 40 个国家的客户，我们已经发展成为一支遍布美国、澳大利亚、新西兰、加拿大、英国和菲律宾的全球分布团队。我们资金充足，在 G2 排名第一，发展迅速，并拥有以员工为中心的文化，获得了 Great Place To Work® 认证，并被列入《财富》杂志的最佳小型工作场所™名单。