职位描述

Binance是全球领先的区块链生态系统，背后是世界最大的加密货币交易所。我们被3亿多用户信任，因为我们行业领先的安保、用户资金透明度、交易引擎速度、深度流动性以及 unmatched 的数字资产产品。Binance的 offerings 范围从交易和金融到教育、研究、支付、机构服务、Web3功能等。我们利用数字资产和区块链的力量，构建包容性的金融生态系统，以推进金钱的自由并改善全球人们的金融准入。

我们正在寻找一名安全工程师，负责并持续改进我们的云基础设施、CI/CD管道和生产系统的安全态势。

这是一个深度技术职位，专注于预防性安全、默认安全的平台和自动化优先的控制——与平台、DevOps和工程团队紧密合作。你将设计和操作跨云基础设施、Kubernetes和CI/CD管道的安全工具，重点是使用Python构建生产级的安全软件。

职责包括：构建生产级安全应用和服务使用Python；开发内部安全平台和工具从零开始；创建安全API和与现有系统的集成；构建自动化检测配置错误、执行安全基线和自动化安全审查和警报；设计和实现AI驱动的安全集成；设计和实施安全的云架构（AWS）；实施IAM最小特权模型、秘密管理（如Vault、SSM、Sealed Secrets）和安全组和私有网络的政策执行；安全CI/CD管道（GitHub Actions）以防止秘密泄漏并强制签署的工件和不可变构建；负责代码和工件扫描：SAST/DAST，依赖关系扫描和SBOM扫描，容器镜像扫描；定义平衡开发者速度和风险的安全门禁；改进运行时安全控制：检测可疑活动和滥用预防；生产中的政策执行；与团队合作进行威胁建模和安全设计审查；支持安全事件响应和事后分析；从安全事件和近似事件中推动持续改进；领导安全事件调查的技术方面。

任职要求

强大的基础设施/平台/云安全经验；高级Python开发技能（不仅仅是脚本——构建生产软件）；动手使用CI/CD安全工具；有构建安全应用和平台的经验；软件设计模式和工程最佳实践；云平台：AWS；Kubernetes；CI/CD系统；基础设施即代码；Python软件开发（APIs、服务、工具）；自动化优先，而不是手动检查表；强大的沟通者，能够影响工程师；舒适地在快速发展的生产环境中操作；将软件工程心态应用于安全问题。