平台安全工程师

该平台在严重规模上运行：6,000–7,000个AWS账户、数以万计的Lambda函数、API Gateway、EventBridge、SQS和其他AWS原生服务。这不是IAM管理或安全运营角色。你将设计、编写并拥有用于大型无服务器平台的安全系统。你将构建安全自动化和自动化修复、数千个AWS账户的守卫规则、默认安全基础设施模式、围绕GuardDuty、Config、CloudTrail和Security Hub的控制、AWS Organizations、Control Tower和SCP架构、用于安全实现的开发者工具、租户隔离和最小特权访问的方法、生产系统用于检测和响应安全问题。你可能适合这个角色如果你：拥有构建AWS安全系统而非仅操作安全工具的经验；编写生产代码并愿意拥有你部署的东西；深入了解AWS无服务器架构；已使用AWS Organizations、Control Tower或SCPs；已使用Lambda、EventBridge、SQS或Step Functions构建自动化；能阅读和理解CDK和TypeScript；拥有软件、基础设施或平台工程背景；能识别重要问题并驱动解决方案而无需详细路线图。团队小、技术且直接。你将有显著的自主权，但伴随着对所有权的高期望。如果你最近的工作主要集中在IAM管理、SOC运营、合规、CSPM工具或Kubernetes安全，这可能不是合适的角色。如果你已构建AWS安全系统而非仅操作安全工具，请联系我。

具有AWS安全系统构建经验，而非仅操作安全工具；编写生产代码并愿意拥有你部署的东西；深入了解AWS无服务器架构；已使用AWS Organizations、Control Tower或SCPs；已使用Lambda、EventBridge、SQS或Step Functions构建自动化；能阅读和理解CDK和TypeScript；拥有软件、基础设施或平台工程背景；能识别重要问题并驱动解决方案而无需详细路线图。

这家公司正在构建一个可编程的医疗清算所：用于在医疗提供者和付款方之间移动索赔、资格检查、先前授权和其他交易的基础设施。