高级基础设施安全工程师

我们正在寻找一名基础设施安全工程师，能够像建造者而非审计者一样思考。您将设计和演进一个快速发展的AI原生组织的安全基础——目标不仅仅是降低风险，而是让我们能够更安全地加速前进。该角色处于系统工程、安全研究和应用自动化交汇点。

您将负责

• 在AWS、GCP和Azure上架构安全系统，使其能够与快速的产品迭代同步。
• 构建自动化的防护措施和自我修复的基础设施，以消除整个类别的漏洞。
• 设计和实施零信任基础构件——身份、访问和策略作为代码。
• 开发检测即代码管道，将检测逻辑视为生产系统（版本化、测试、可部署）。
• 探索和部署AI原生的威胁建模、异常检测和事件响应方法。
• 与工程和研究团队紧密合作，将安全嵌入到开发生命周期中。
• 以清晰的方式编写并思考——安全决策应具备可读性、可审查性和可组合性。
• 持续重新思考假设并演进我们的安全立场，以应对新威胁和范式。

我们寻找的是

• 深度经验在分布式、多云系统（AWS、GCP、Azure）上的安全。
• 强大的编程能力（Python、Go、Rust等）并偏向自动化和系统思维。
• 掌握基础设施即代码（Terraform、Pulumi等）并整合到CI/CD流水线中。
• 深入理解身份系统、最少特权和零信任架构。
• 熟悉现代检测生态系统（如Sigma、Panther、GuardDuty、SCC）和信号质量挑战。
• 一种将安全视为工程和系统问题而非合规的思维方式。
• 舒适在高度异步、写作密集和快速节奏的环境中工作。

需要

• 深度经验在分布式、多云系统（AWS、GCP、Azure）上的安全。
• 强大的编程能力（Python、Go、Rust等）并偏向自动化和系统思维。
• 掌握基础设施即代码（Terraform、Pulumi等）并整合到CI/CD流水线中。
• 深入理解身份系统、最少特权和零信任架构。
• 熟悉现代检测生态系统（如Sigma、Panther、GuardDuty、SCC）和信号质量挑战。
• 一种将安全视为工程和系统问题而非合规的思维方式。
• 舒适在高度异步、写作密集和快速节奏的环境中工作。

加分项

• 经验在Kubernetes和容器化工作负载大规模安全。
• 对开源安全工具或研究有贡献。
• 有在安全领域应用或实验AI/ML的经验。
• 对AI优先世界中安全应如何演变有强烈观点。