职位描述

Lumin Digital 正在为其风险工程小组设立专门的网络安全部门，以保护其处理敏感金融数据的系列产品。该角色的核心是打破传统安全工程和SOC职能的界限，构建从零开始的网络安全专精领域。您将架构并交付自动化、无人工干预的网络安全变更管理流水线，利用代理开发实践和工具（如Claude Code）加速安全变更，深入网络防御的纵深故事，并扩展到团队创建的代理（而非仅人类）。我们寻找的是在现代高度自动化的金融科技环境中能定义卓越网络安全的资深从业者，而非需要被教导的人。

任职要求

负责Lumin网络安全计划的架构、实施和持续改进，涵盖云、SD-WAN和ZTNA层，设计基于身份的政策驱动控制以保护人类和机器（代理）身份。设计并交付完全自动化的端到端网络安全变更管理流水线，消除手动工作，加速变更速度，并在每一步保持审计准备的证据。构建和运营实时网络 telemetry、监控和警报系统，提供对网络活动的深入可见性，整合威胁情报 feed、云连接数据和资产清单到统一的自动化网络防御姿态。使用现代后端语言（Python优先）和基础设施即代码构建生产级工具和服务，包括防火墙规则生命周期管理、策略漂移检测、配置合规验证和 telemetry 增强。管理网络层检测能力，包括IDS/IPS签名、防火墙规则和WAF配置，确保SOC消费的高保真信号。操作AI辅助开发的前沿：编写精确的工程规范，指导AI编码代理（如Claude Code、Cursor），并审查/验证生成的输出以构建安全、无人工干预的代理流水线。构建和维护网络安全技术堆栈（如Cloudflare、Zscaler、云原生控制）的API集成，设计可靠性、可观测性和审计准备性。支持合规审计和评估活动，包括证据收集、控制测试和审计员走查；维护准确的网络图谱清单，记录拓扑、分段边界和数据流。与Security Operations Center、SRE和IT合作，确保网络安全控制与现有基础设施流水线、CI/CD工作流和事件响应流程整合；参与安全架构审查并贡献运行手册开发和运营文档——提升整个工程组织的网络安全标准。