安全工程师

您将负责通过设计工具、实施控制和嵌入安全最佳实践来加强云和应用程序安全：设计、构建和维护内部安全工具和自动化，使用Python支持安全运营并增强技术控制；改进和管理AWS和GCP的云安全配置，包括IAM策略、WAF、Security Hub、SIEM集成及相关服务；实施和维护与合规框架（如PCI DSS、SOC 2和ISO 27001/27701）对齐的安全控制；与工程、DevOps和基础设施团队合作，将安全整合到CI/CD管道和软件开发生命周期中；评估并支持新兴技术的安全采用，包括云原生和AI驱动的架构；通过监控和安全工程倡议贡献事件预防、检测和响应改进；确保在分布式系统和容器化环境中一致应用安全最佳实践；提供技术专业知识和指导，以支持跨职能的安全倡议。

您是一位具备云安全经验的动手安全工程师，具有自动化技能和在现代工程环境中嵌入安全的经验：4年以上安全工程或类似技术安全岗位经验；精通Python，有构建内部安全工具或平台的经验；对AWS和GCP的安全服务和配置有扎实经验；了解合规框架如PCI DSS、SOC 2和ISO 27001/27701的实践经验；有安全CI/CD管道和整合安全到DevOps工作流程的经验；强大的问题解决能力，能够跨工程和基础设施团队工作；出色的英语沟通能力（书面和口头）；附加：Kubernetes和容器安全经验；SIEM平台和安全监控工具的熟悉；基础设施即代码工具如Terraform或CloudFormation的经验；接触无服务器、事件驱动或AI集成的架构经验。

完全远程工作灵活性；具有竞争力的薪酬套餐，含股票期权；在家办公奖励和提供的办公设备；全面的健康保险；灵活的时间休息政策；学习和发展支持，包括语言和职业课程；接触前沿的云、AI和支付基础设施；有机会参与大规模、全球分布的系统；在协作和高增长的国际工程环境中工作。