基础设施安全工程师（远程）

我们正在寻找一名基础设施安全工程师，能够像建造者而非审计员一样思考。您将设计和演变一个快速发展的AI原生组织的安全基础——目标不仅仅是降低风险，而是让我们能够更安全地更快地前进。该角色处于系统工程、安全研究和应用自动化交汇点。

您将负责

• 在AWS、GCP和Azure上架构安全系统，以适应快速的产品迭代。
• 构建自动化防护栏和自愈基础设施，以消除整个类别的漏洞。
• 设计和实施零信任原语——身份、访问和策略作为代码——从第一原理出发。
• 开发检测作为代码的管道，将检测逻辑视为生产系统（版本化、测试、可部署）。
• 探索和部署AI原生的威胁建模、异常检测和事件响应方法。
• 与工程和研究团队紧密合作，将安全嵌入到开发生命周期中。
• 以清晰的方式编写并思考——安全决策应可读、可审查和可组合。
• 持续重新思考假设并演变我们的安全态势，以适应新的威胁和范式。

深厚的多云系统安全经验（AWS、GCP、Azure）。

强大的编程能力（Python、Go、Rust或其他）并倾向于自动化和系统思维。

对基础设施即代码（Terraform、Pulumi等）和将安全集成到CI/CD管道中的经验。

对身份系统、最小特权和零信任架构有深刻理解。

对现代检测生态系统（如Sigma、Panther、GuardDuty、SCC）和信号质量挑战的熟悉。

一种将安全视为工程和系统问题而非合规问题的心态。

在高度异步、写作密集和快速节奏的环境中舒适工作。

YO IT Consulting 是一家专注于IT咨询的公司，致力于为客户提供专业的技术解决方案和安全保障。