安全工程师

作为 Fanatics Ecosystems Security 团队的 Staff Security Engineer，您将领导安全审查，与工程团队紧密合作交付有影响力的工具，并以效率和规模操作应用和边缘安全。您将开发、实施并维护产品和企业环境的安全架构，涵盖本地、云和容器化环境。您将执行新服务和主要架构变更的威胁模型审查，产生优先级、可操作的发现，以解除阻碍而非延迟工程。您将为支持的产品小队参与冲刺计划和架构审查，安全输入发生在设计时间。您将持续贡献并增强支持不可变和版本控制环境的安全编码计划，通过利用基础设施即代码、检测即代码和其他工程驱动的安全倡议。您将参与轮班值班，为 incident 升级提供 24/7 支持。

10 年以上在安全工程或相关领域的工作经验，包括 5 年以上实际软件工程经验；在实施 AWS 安全服务并遵循最佳实践方面有证明的经验（Cloudtrail、GuardDuty、Cloudwatch）；有实施和管理零信任网络访问解决方案以支持最小特权访问配置的经验；实际管理 WAF 平台（Cloudflare、Akamai、Fastly、AWS WAF 或等价物）的经验，包括自定义规则开发，不仅仅是启用托管规则集；有利用基础设施即代码的工具如 Terraform 或 Ansible 的经验；有身份管理协议（例如 OAuth、SAML、OpenID Connect）的经验；能够识别一个好的发布流水线的样子（阶段、它们的作用、为什么存在）；有在一种或多种编程语言（如 Python、Java 或 Go）中开发和理解代码的经验；相关认证如 OSCP、SSC、GSEC。

The salary range for this position is $190,000 to $250,000 USD, which represents base pay only and does not include short-term or long-term incentive compensation. When determining base pay, as part of a final compensation package, we consider several factors such as location, experience, qualifications, and training.

Fanatics 是一家领先的全球数字体育平台，致力于点燃全球体育粉丝的热情，并通过提供产品和服务最大化其数百家体育合作伙伴的影响力，涵盖 Fanatics Commerce、Fanatics Collectibles 和 Fanatics Betting & Gaming，允许体育粉丝购买、收藏和投注。