产品安全工程师（远程）

负责设计和实施云原生平台的安全控制，专注于威胁建模和安全开发实践。职责包括开发和维护产品功能的安全需求，开展新旧产品功能的威胁建模和风险评估，实施安全编码实践和安全测试方法，与工程团队协作设计和部署云平台的安全架构，监控和响应安全漏洞。

具备安全软件开发生命周期（SDLC）实践经验，熟练掌握威胁建模方法论和工具，了解AWS、Azure或GCP的云安全原则和最佳实践，熟悉安全测试工具如SAST、DAST和渗透测试，具备容器安全经验（Docker和Kubernetes），理解身份和访问管理（IAM）及零信任原则，能编写清晰的安全文档和指南。