安全工程师（进攻性安全）
岗位摘要
对云基础设施、终端和裸金属部署开展红队与紫队演练，模拟高级威胁行为者；对特定高价值部署进行渗透测试；参与开发 AI 辅助安全测试工具与工作流程；与其他安全及工程团队跨职能协作，尤其针对 AI 特定攻击场景
岗位职责
- 对云基础设施、终端和裸金属部署开展红队与紫队演练，模拟高级威胁行为者
- 对特定高价值部署进行渗透测试
- 参与开发 AI 辅助安全测试工具与工作流程
- 与其他安全及工程团队跨职能协作，尤其针对 AI 特定攻击场景
- 记录并向技术与高管受众汇报发现，将攻击叙事转化为可执行的风险洞察，为安全路线图提供依据
任职要求
- 5 年以上红队和进攻性安全实战经验
- 在以下至少两个领域具备深厚专业知识：macOS 安全、Linux 安全、云安全（GCP/AWS/Azure）、Kubernetes、CI/CD 流水线
- 有发现新型攻击向量并创造性地串联漏洞的记录
- 有在防御严密环境中开展对抗性模拟的经验
- 具备扎实的工程能力（Python、Go 或类似语言）
- 能够撰写清晰、可推动行动的发现报告，帮助团队理解风险并确定修复优先级
- 具备协作精神，能与蓝队紧密合作
- 优先考虑：曾任职于面临国家行为体威胁模型的组织
- 优先考虑：对 AI 安全以及安全工程如何促进负责任 AI 发展感兴趣
- 优先考虑：有测试 AI/ML 系统或智能体工作流的背景
- 优先考虑：熟悉检测工程及防御侧 SIEM/EDR 平台
- 优先考虑：有数据中心安全或基于硬件的攻击经验
- 最低学历：学士学位，或同等的教育、培训及/或经验组合
- 所需专业：与职位相关的领域，并通过课程、培训或专业经验证明
- 最低经验年限：所需经验年限将与内部职级要求相关
福利待遇
- 年薪范围为 300,000 至 320,000 美元
- 采用混合办公政策，目前期望所有员工至少 25% 的时间在办公室工作