高级云安全工程师

Senior Cloud Security Engineer 负责 Black Duck 安全运营团队的关键技术贡献和领导力，负责安全云基于 SaaS 平台和基础设施的规模化安全。拥有广泛的自主权，您将设计和运营安全控制，与工程合作伙伴推动修复，以及在组织内塑造云安全标准。该角色结合了云安全专业知识（包括 posture management、detection and response、DevSecOps）并逐步提升技术领导力：推动跨职能项目、指导同事、并将技术专业知识转化为系统性的组织改进。

5-7+年信息安全经验，具备云安全深度经验；至少3年规模化云环境安全经验（AWS、GCP、Azure 或等价）；计算机科学或相关信息安全专业学士学位或同等实践经验；熟悉云安全原则、架构和控制，至少在一家主要云服务提供商有深度经验；具备容器化和 Kubernetes 平台经验；熟悉云安全监控、日志和 CSPM/CNAPP 工具；精通 Python/Bash 脚本用于安全自动化；具备项目领导和跨职能团队协调经验；有设计流程改进和系统性变革记录。

Black Duck 是应用安全领域的先驱，提供 SAST、SCA 和 DAST 解决方案，帮助组织在 DevSecOps 和软件开发生命周期中最大化安全性和质量。