职位描述

我们正在寻找一名安全工程师，负责并持续改进我们云基础设施、CI/CD 管道和生产系统的安全姿态。这是一个技术性很强的角色，专注于预防安全、安全默认平台和自动化优先控制——与平台、DevOps 和工程团队紧密合作。您将设计和操作安全工具包，涵盖云基础设施、Kubernetes 和 CI/CD 管道，重点是使用 Python 构建生产级安全软件。职责包括构建生产级安全应用程序和服务、开发内部安全平台和工具、创建安全 API 和现有系统集成、构建自动化检测配置错误、执行安全基线并自动化安全审查和警报、设计和实施 AI 驱动的安全集成、设计并实施安全云架构（AWS）、实施 IAM 最小特权模型、秘密管理（如 Vault、SSM、Sealed Secrets）和安全组和私有网络的政策执行、安全 CI/CD 管道（GitHub Actions）以防止秘密泄漏并强制签署的 artifact 和不可变构建、负责代码和 artifact 扫描：SAST / DAST、依赖关系扫描和 SBOM 扫描、容器镜像扫描、定义安全闸道以平衡开发者速度和风险、改进运行时安全控制：检测可疑活动和滥用预防、生产环境中的政策执行、与团队合作进行威胁建模和安全设计审查、支持安全事件响应和事后分析、推动来自安全事件和近似事件的持续改进、领导安全事件调查的技术方面。

任职要求

在基础设施/平台/云安全方面有很强的经验；高级 Python 开发技能（不仅仅是脚本——构建生产软件）；有 CI/CD 安全工具包的实践经验；有构建安全应用程序和平台的经验；了解软件设计模式和工程最佳实践；云平台：AWS；Kubernetes；CI/CD 系统；基础设施即代码；Python 软件开发（APIs、服务、工具）；自动化优先，而不是手动检查清单；善于沟通，能够影响工程师；在快速发展的生产环境中操作舒适；将软件工程思维应用于安全问题。