员工/高级数据中心安全工程师
岗位摘要
端到端负责一个或多个安全域，包括合作伙伴运营和Anthropic运营站点的物理安全、硬件供应链与监管链、媒体保护与消毒、人员安全与站点访问、第三方与供应商安全评估以及维护与应急控制
岗位职责
- 端到端负责一个或多个安全域，包括合作伙伴运营和Anthropic运营站点的物理安全、硬件供应链与监管链、媒体保护与消毒、人员安全与站点访问、第三方与供应商安全评估以及维护与应急控制
- 构建团队运行所需的内部工具、自动化和AI代理，涵盖证据收集、访问审查、资产与监管跟踪、合作伙伴引入等；当流程持续耗费人力时，构建工具以替代之
- 对新站点、租赁和供应商进行安全审查，识别设计、合同和运营商程序中的差距，编写安全条款和附件，并在签署后验证修复情况
- 将要求和程序编写为代码，存放于版本控制的代码库中，便于合作伙伴遵循和评估人员测试
- 根据要求评估站点和供应商，包括现场评估和基于证据的评估；记录偏差，并在要求无法按原文满足时设计补偿控制
- 将控制措施与合规框架关联，确保证据始终最新，以便评估时直接提取
- 与运营团队和站点运营商一起响应站点安全事件（如入侵警报、监管链中断、访问违规），撰写事件报告并修复导致事件的控制缺陷
任职要求
- 已端到端设计并实施过一个安全控制域：设计控制措施、构建或集成执行系统，并验证其有效性