基础设施安全工程师 - 远程

该职位处于系统工程、安全研究和应用自动化交汇处。您将设计安全系统，跨AWS、GCP和Azure，这些系统能与快速的产品迭代相匹配。您将构建自动化防护措施和自愈基础设施，以消除整个类别的漏洞。您将设计和实施零信任原语——身份、访问和策略作为代码。您将开发检测作为代码的管道，将检测逻辑视为生产系统（版本化、测试、可部署）。您将探索并部署AI原生方法进行威胁建模、异常检测和事件响应。您将与工程和研究团队紧密合作，将安全嵌入开发生命周期。您将清晰地编写并思考——安全决策应可读、可审查和可组合。您将持续重新审视假设并演进我们的安全姿态，随着新威胁和范式出现。

深厚的分布式多云系统安全经验（AWS、GCP、Azure）。强大的编程能力（Python、Go、Rust等）偏重自动化和系统思维。经验与基础设施即代码（Terraform、Pulumi等）以及将安全整合到CI/CD流水线中。对身份系统、最小特权和零信任架构有深入理解。熟悉现代检测生态系统（如Sigma、Panther、GuardDuty、SCC）和信号质量挑战。一种将安全视为工程和系统问题而非合规问题的心态。在高度异步、以写作为主的快速环境中舒适工作。

YO IT Consulting是一家提供IT咨询服务的公司，专注于基础设施安全领域。