安全工程师 - 基础设施安全
岗位摘要
与 DevOps 和基础设施团队合作，在基础设施中安全推广 AI 工具，保护部署路径、服务间通信以及这些工作负载的网络边界；与网络团队合作，负责数据中心和云网络安全，包括网络安全组、分段、VPC 结构、私有连接和出站策略
岗位职责
- 与 DevOps 和基础设施团队合作，在基础设施中安全推广 AI 工具，保护部署路径、服务间通信以及这些工作负载的网络边界
- 与网络团队合作，负责数据中心和云网络安全，包括网络安全组、分段、VPC 结构、私有连接和出站策略
- 支持检测与响应团队，使每个环境都能产生其所需的遥测数据，并在事件处理期间提供环境访问权限和上下文信息
- 负责多云身份验证与授权：为人类身份提供集中式 SSO，为机器身份提供工作负载身份与联合凭证，并在各云提供商之间实施一致的最小权限访问策略
- 将该身份模型扩展到本地和新型云环境，包括基于硬件的机器身份，使所有基础设施都继承与云后端相同的身份验证与授权保障
- 推动从长期可复用凭证转向密封、短生命周期且限定工作负载范围的身份验证，并构建即时、限时的高权限访问
- 衡量安全态势：构建资产与身份清单、配置漂移检测以及跨云、本地和新型云环境的覆盖率指标相关工具与流水线
- 将错误配置和漏洞发现转化为跨所有环境类别可跟踪、闭环的修复
- 推进零信任网络模型作为通用访问层：对内部服务实施身份感知、态势门控的访问，不使用公网 IP，也不允许覆盖网络之外的跨环境流量
- 设计和实施出站控制，使工作负载无法任意发起出站调用
- 定义其他团队可基于其构建的安全默认网络模式，使分段和访问规则可版本化、可审查和可审计，而非手工配置
任职要求
- 具备一个或多个领域和技术的经验与安全知识：Kubernetes、容器、服务网格、网络、操作系统内部、身份验证/授权协议和云安全工具
- 具备在多云环境中开发和部署服务的经验，最好熟悉至少涵盖 Azure、AWS 或 Google Cloud Platform 其中两个的多云基础设施
- 6 年以上安全或软件开发经验