基础设施安全工程师 - 远程

我们正在寻找一位基础设施安全工程师，思维如同建设者而非审计者。您将设计和演进快速发展的AI原生组织的安全基础——目标不仅是降低风险，而是让我们能够更安全地加速前进。该职位处于系统工程、安全研究和应用自动化交汇处。

您将负责

• 在AWS、GCP和Azure上构建可扩展的安全系统，以适应快速的产品迭代。
• 构建自动化防护措施和自修复基础设施，消除整个类别的漏洞。
• 设计和实施零信任原语——身份、访问和策略作为代码。
• 开发检测作为代码的流水线，将检测逻辑视为生产系统（版本化、测试、可部署）。
• 探索和部署AI原生的威胁建模、异常检测和事件响应方法。
• 与工程和研究团队紧密合作，将安全嵌入开发生命周期。
• 写出清晰且易于理解的安全决策。
• 持续重新思考假设并演进我们的安全姿态，以适应新的威胁和范式。

要求

• 深度经验在分布式、多云系统（AWS、GCP、Azure）的安全领域。
• 强大的编程能力（Python、Go、Rust等）偏向自动化和系统思维。
• 有基础设施即代码（Terraform、Pulumi等）和将安全整合到CI/CD流水线的经验。
• 对身份系统、最小特权和零信任架构有深入理解。
• 熟悉现代检测生态系统（例如Sigma、Panther、GuardDuty、SCC）和信号质量挑战。
• 一种将安全视为工程和系统问题而非合规问题的思维方式。
• 舒适在高度异步、写作密集和快速节奏的环境中工作。

YO IT Consulting 是一家专注于信息安全解决方案的咨询公司，致力于为客户提供先进的安全架构和自动化工具。