职位描述

Trail of Bits寻求一名IT运维工程师，负责管理和优化内部IT基础设施、安全合规及员工技术体验。我们的团队由安全研究人员和工程师组成，他们审计保护金融基础设施的加密协议，开发用于行业的开源安全工具，并评估受数百万用户信任的系统安全。你需要倾听他们的专业知识，实施可靠方案，并构建自动化工具，使系统符合我们为客户设定的标准。你将从深谙威胁景观的专业人士那里获得技术指导，并主动构建、改进和自动化你接触的一切。你的首要任务是评估现有环境，强化基础架构，并在此基础上建设。你的第一个优先事项是全面理解环境，审计部署状态与文档状态的一致性，建立工具链的运营纪律，并弥补缺口。一旦基础稳固，你将构建自动化和自助服务工具，将我们的运营提升到下一个层次。这是一个具有高度问责制的建设角色，你需要编写生产质量代码——不仅仅是工作有效的脚本，而是可扩展的工具。你将自动化重复任务，构建自助服务工具，并为完全远程和全球分布的团队提供一致、无缝的体验。你还将负责终端设备管理、SaaS管理、安全合规和云基础设施。

任职要求

需要显著的IT运维、DevOps或系统管理员经验，更看重你能够展示的能力而非年资。具备使用MDM系统或开源工具进行终端管理的深厚背景。有作为公司主要或唯一IT人员的经验。有继承和改进现有基础设施的经验，而非仅进行新项目建设。编程技能需在Python和Bash方面熟练。能够编写生产级脚本和工具，而非仅编写能工作的代码。具备终端管理及平台专长，特别是专家级的macOS管理经验。具备身份和访问管理经验，包括OAuth 2.0、SAML、FIDO/U2F、TOTP/HOTP等多因素认证方法。具备云基础设施管理经验（AWS、Azure或GCP）。具备SOC 2合规性知识。有响应客户安全问卷并提供合规性文档的经验。熟悉NIST SP 800-171、NIST SP 800-53、CMMC或FedRAMP是加分项。具备漏洞扫描和补丁管理流程经验。熟悉零信任安全架构是加分项。优秀的书面沟通能力，需编写文档、运行手册和安全政策。具备良好的组织能力，能独立管理多个优先事项。能够为远程技术团队提供支持和指导。系统思考者：诊断根本原因，而非表面症状，并构建防止复发的流程。