高级基础设施安全工程师

我们寻找一位基础设施安全工程师，思维偏向于建设者而非审计者。您将设计和演进一个快速发展的AI原生组织的安全基础——目标不仅仅是降低风险，而是让我们能够更快地安全地前进。该角色处于系统工程、安全研究和应用自动化之间的交界点。您将负责：架构跨AWS、GCP和Azure的安保系统，使其能够随着快速的产品迭代而扩展；构建自动化防护栏和自我修复的基础设施以消除整个类别的漏洞；设计和实施零信任原语——身份、访问和策略作为代码；开发检测作为代码的管道，将检测逻辑视为生产系统（版本化、测试、可部署）；探索和部署AI原生的威胁建模、异常检测和事件响应方法；与工程和研究团队紧密合作，将安全嵌入到开发生命周期中；清晰地编写并清晰地思考——安全决策应是可读的、可审查的和可组合的；持续重新思考假设并演进我们的安全立场，随着新威胁和范式出现而不断变化。

深厚的多云系统安全经验（AWS、GCP、Azure）；强编程能力（Python、Go、Rust等）并倾向于自动化和系统思维；熟悉基础设施即代码（Terraform、Pulumi等）并将其整合到CI/CD流水线中；对身份系统、最小特权和零信任架构有深刻理解；熟悉现代检测生态系统（例如Sigma、Panther、GuardDuty、SCC）和信号质量挑战；具有将安全视为工程和系统问题而非合规问题的思维方式；在高度异步、写作密集和快节奏的环境中感到舒适。