SentinelOne招聘云安全工程师（Staff）美国 | LinkedIn

我们正在寻找一位资深云安全工程师，负责云域工作流的端到端工作，进行主动审查、妥协评估和事后加固。您将负责审查和筛选来自我们自主扫描流水线的云安全发现，验证真实正例，消除噪音，并确保每个发现都能让客户采取行动。您将需要深入研究AWS、Azure和GCP的IAM、网络和身份审查，领导云原生攻击路径发现并文档暴露和修复。您需要具备7年以上云安全或云聚焦应用/基础设施安全经验，有工程背景。您需要能够将复杂发现转化为技术及高管层面的简报。您需要具备AWS的深入经验；IAM、STS、Organizations、SCP、GuardDuty、EKS、IRSA等经验，并能够映射跨账户攻击路径。Azure经验；Entra ID、Conditional Access、RBAC、Activity Logs、Defender for Cloud、AKS、Workload Identity，包括跨租户和混合身份攻击模式。GCP经验；IAM、Org Policy、Audit Logs、GKE Workload Identity。云原生运行时安全、eBPF telemetry、容器运行时行为及如何识别工作负载做错事。Kubernetes安全（RBAC、admission control、OPA/Gatekeeper、PSS）和IaC审查跨Terraform、Helm、CloudFormation、Bicep。能够筛选AI辅助云后置和攻击路径工具的输出，区分风险与噪音。至少两个主要云服务商的云事件响应和日志取证经验。

7+年云安全或云聚焦应用/基础设施安全经验，具有工程背景；具备AWS深入经验；IAM、STS、Organizations、SCP、GuardDuty、EKS、IRSA等经验，能够映射跨账户攻击路径；Azure经验；Entra ID、Conditional Access、RBAC、Activity Logs、Defender for Cloud、AKS、Workload Identity，包括跨租户和混合身份攻击模式；GCP经验；IAM、Org Policy、Audit Logs、GKE Workload Identity；云原生运行时安全、eBPF telemetry、容器运行时行为及如何识别工作负载做错事；Kubernetes安全（RBAC、admission control、OPA/Gatekeeper、PSS）和IaC审查跨Terraform、Helm、CloudFormation、Bicep；能够筛选AI辅助云后置和攻击路径工具的输出，区分风险与噪音；至少两个主要云服务商的云事件响应和日志取证经验。

股权与奖励：Restricted Stock Units (RSUs)、Employee Stock Purchase Plan (ESPP)；时间与福祉：灵活时间假、带薪公司节假日和带薪病假、性别中性产假、祖父母假；保险与财务安全：医疗、牙科、视力覆盖、401(k)退休计划公司匹配、生命和残疾保险、健康和依赖护理FSA、自愿福利（医院、事故、重大疾病）、员工援助计划（EAP）、ARAG预付法律；工作 perks：家庭办公室津贴、手机报销；福祉与生活方式：健康教练、健身报销、生育覆盖、领养与代孕报销。

SentinelOne是一家在AI和安全交汇点的公司，开创了网络安全的新运营模型。我们的AI原生平台统一了端点、云、身份、数据和AI系统的保护，提供自主检测和响应的清晰速度。通过实时分析、智能自动化和统一的数据基础，我们减少噪音，简化复杂性，使安全团队能够专注于真正重要的事情。