职位描述

AlgoQuant 是一家专注于量化资产管理的公司，我们通过大规模数据、纪律严明的模型开发和高度自动化的执行来推动创新。风险和安全被嵌入到技术的每一个层面和决策中，使基础设施的韧性成为核心竞争优势。该职位需要一名 hands-on 的网络安全工程师来加强和扩展我们的安全基础，随着公司从初创公司向成熟企业过渡。此职位专注于在 AWS、企业基础设施和数据中心中安全的云原生和混合环境。您将设计和维护以身份为中心的零信任架构，通过身份驱动的控制、Entra ID、Intune、SSO/MFA 和 SASE 平台（如 Cato）来实现零信任架构。您将负责安全监控、漏洞管理、合规性检查和修复，这些都在 CI/CD 和基础设施即代码管道中自动化。您还将领导风险评估、事件响应、审计和连续改进安全基准的工作，涵盖系统、终端和应用程序。要求包括在企业或高规模混合环境中具有网络、系统、身份和数据中心安全的深厚经验。深入理解 AWS 安全性、Microsoft Entra ID/Intune、零信任、SASE/ZTNA、SIEM、EDR/XDR、漏洞管理、密钥管理。具有 Linux 和 Windows 的坚实管理经验，包括加固、修补、监控、入侵检测和修复，支持脚本和自动化。能够进行威胁建模、风险评估、事件响应和合规性对齐（如 SOC 2、ISO 27001）并清晰地与技术与业务团队沟通。成功的标志包括一个明确的零信任安全模型，涵盖身份、访问、设备和网络边界。自动化、可审计且持续监控的安全控制集成到基础设施、CI/CD 和运营工作流中。可靠的、经过良好演练的事件检测和响应流程，以最小化影响并推动持续改进。积极的安全文化，使 AlgoQuant 的技术、研究和交易操作能够安全扩展。

任职要求

在企业或高规模混合环境中具有网络、系统、身份和数据中心安全的深厚经验。深入理解 AWS 安全性、Microsoft Entra ID/Intune、零信任、SASE/ZTNA、SIEM、EDR/XDR、漏洞管理、密钥管理。具有 Linux 和 Windows 的坚实管理经验，包括加固、修补、监控、入侵检测和修复，支持脚本和自动化。能够进行威胁建模、风险评估、事件响应和合规性对齐（如 SOC 2、ISO 27001）并清晰地与技术与业务团队沟通。