安全工程师

负责构建和自动化安全控制和工作流程（例如Python代码）以自动化安全控制和工作流程。评估并整合安全工具，以有意义地提高能力或覆盖范围。设计和实现自动化控制以满足合规计划（ISO 27001, ISO 27701, SOC 2, 和 PCI DSS）的要求，包括证据收集、执行和报告。构建和维护安全、IT和云工具（例如SIEM、EDR/MDR、SOAR、票务、资产清单）之间的集成，使用API、webhooks和SDKs。负责安全项目的技术交付，从设计和原型到实施、文档和交接。创建和维护可重用的库、脚本和模块，使安全团队和IT能够标准化如何与常见平台交互。与事件响应部门合作，设计和实施日志和检测内容以支持高质量调查。作为高级技术响应者和顾问参与事件响应工作。在需要时作为工程师支持安全操作和事件响应，例如通过构建收集脚本、查询或临时工具来回答调查问题。架构并改进端点、身份和SaaS环境（例如Okta/Google, Cyera, CrowdStrike）的控制。帮助定义和实施企业系统和服务的基线安全配置。将政策和标准编码为技术防护栏，尽可能减少对手动检查和电子表格的依赖。与IT部门合作，自动化身份生命周期的 provisioning、加固和持续监控。构建和维护自动化工具以支持身份生命周期（加入/移动/离开）和组织漂移的监控。通过跨职能合作将HUMAN的政策和审计要求转化为清晰、易懂的控制和运行手册，并通过定义实际指标来反映这些控制在生产中的操作。

7年以上信息安全或软件工程岗位（如安全工程师、平台工程师或GRC工程师）经验，有明确责任构建和自动化安全控制。熟悉现代云环境（AWS、GCP或Azure）及其安全控制。具备至少一种编程语言（如Python、Go等）的编码或脚本技能，能够使用API、自动化和基础设施即代码。至少具备以下之一的实践经验：身份和访问管理（SSO、SAML/OIDC、RBAC、最少特权、自动化工作流）、端点安全和配置管理、日志/SIEM和检测自动化。熟悉治理、风险和合规框架（如ISO 27001、ISO 27701、SOC 2或PCI DSS），并有兴趣将这些要求编码为技术控制和工作流程。能够与常见的安全和IT工具（例如IAM、SIEM、EDR/MDR、票务、资产清单）整合成连贯的工作流程。能够适应模糊、快速变化的环境，优先考虑影响，并在小团队中推动工作完成。清晰、简洁的沟通者，能够解释设计、权衡和实施细节，并影响技术及非技术利益相关者。

全面的总奖励计划，包括个人和职业发展的福利和学习津贴，灵活的工作选项，以及专门的时间福利。虽然我们的总部在纽约，但我们有全球团队。

HUMAN成立于布鲁克林的科幻书店，以黑客心态和崇高的使命为互联网的安全做出贡献，即通过将人类置于首位来使互联网更安全。今天，我们的Human Defense Platform保护企业免受复杂的机器人、欺诈和账户滥用的威胁，每周验证超过20万亿次交互，为全球最大的品牌和互联网平台提供安全防护。HUMAN是一个平等机会的工作场所，致力于保护互联网的完整性，为所有人提供服务。我们相信，人们第一，拥抱来自全球团队的多样化思想，并欢迎所有个体分享他们的独特经历，共同打击网络犯罪。我们支持我们的Humans，提供全面的总奖励计划，包括个人和职业发展、福利和学习津贴、灵活的工作选项和专门的时间福利。虽然我们的HQ在纽约，但我们有全球团队。