安全工程师

JUMO的技术栈运行在AWS上，包括AWS EKS、Terraform、用Kotlin编写的微服务、Datadog以及基于Github Actions和ArgoCD的CI/CD流程。作为安全工程师，您需要熟悉这些系统，以及各种AWS基于的安全工具（如Security Hub、GuardDuty、AWS WAF等）、Okta、Semgrep、CrowdStrike EDR、Mimecast、FleetDM等工具。您将向安全负责人汇报。您将：帮助发现和优先处理来自不同来源的漏洞；设计、配置、部署和维护JUMO云和终端环境的安全配置；与工程团队一起完成威胁建模练习；与JUMO各团队合作改进SDLC并帮助安全他们负责的系统；编写代码自动化任务并与其它产品集成；实施并改进安全可观测性；响应、记录并自动化事件响应；帮助安全JUMO使用AI工具；主动寻找改进现有流程和系统的方法（如事件、漏洞、安全控制和风险）；指导、辅导并分享团队内的知识。

3年以上信息安全经验；在安全实施和操作环境中的经验；良好的基础编程经验，现代语言如Python，以及基础设施即代码（Terraform）；有云服务经验，如云提供商、SSO、云电子邮件网关、云生产力套件；能够建立关系并与其他团队有效合作；能够有效优先任务并主动作为；敏锐地识别流程限制并找到解决方案；能够独立工作并能接受责任。