职位描述

我们利用最新的工具和技术来创建无缝的客户导向的数字体验。我们的核心堆栈基于Node.js、TypeScript和NestJS，前端由React驱动。我们使用AWS云服务和Kubernetes进行部署，确保可扩展性和弹性。基础设施即代码是我们的方法基础，我们使用Terraform来管理我们的云资源。

任职要求

拥有AWS安全技能（IAM、SCP、VPC、EKS、ECR、GuardDuty、KMS）并能编写和审查Terraform。至少有三种：Datadog（最好是CSM）、Cloudflare WAF、Hashicorp Vault、Okta、Kubernetes安全、CrowdStrike或等效EDR的实践经验。协调外部渗透测试的经验——范围、启用和修复措施跟进。有自动化合规性工作的偏好的经验。能编写工程师在03:00时可以实际遵循的runbooks的经验。在支付或金融服务环境中有PCI DSS v4.0控制的实践经验是一个加分项。能适应快速发展的初创环境。