高级基础设施安全工程师

我们寻找一位基础设施安全工程师，思维如同建设者而非审计者。您将设计和演进快速发展的AI原生组织的安全基础架构——目标不仅是降低风险，而是安全地推动更快发展。此职位处于系统工程、安全研究和应用自动化交汇处。职责包括：架构AWS、GCP和Azure的保安系统以适应快速产品迭代；构建自动化防护栏和自愈基础设施以消除整个类别的漏洞；设计并实施零信任原语——身份、访问和策略作为代码；开发检测即代码管道，将检测逻辑视为生产系统（版本化、测试、可部署）；探索并部署AI原生的威胁建模、异常检测和事件响应方法；与工程和研究团队紧密合作，将安全融入开发生命周期；清晰表达并清晰思考——安全决策应可读、可审查和可组合；持续重新思考假设并演进我们的安全姿态，以应对新威胁和范式。

深入经验保护分布式、多云系统（AWS、GCP、Azure）；强编程能力（Python、Go、Rust等）偏向自动化和系统思维；具备基础设施即代码（Terraform、Pulumi等）经验及整合安全到CI/CD流水线经验；对身份系统、最小特权和零信任架构有深刻理解；熟悉现代检测生态系统（如Sigma、Panther、GuardDuty、SCC）及信号质量挑战；具有将安全视为工程和系统问题而非合规的思维方式；能适应高度异步、写作密集和快速节奏的环境。