安全工程师（产品安全）
岗位摘要
利用广泛的产品安全专业知识，构建并维护软件工具，以保护现代AI/ML软件生态系统的每一层；进行深入代码审查，识别并修复安全漏洞；通过RFC与服务审查，评估并增强产品供应的安全性；实施并维护高度重视安全的CI/CD流水线
岗位职责
- 利用广泛的产品安全专业知识，构建并维护软件工具，以保护现代AI/ML软件生态系统的每一层
- 进行深入代码审查，识别并修复安全漏洞
- 通过RFC与服务审查，评估并增强产品供应的安全性
- 实施并维护高度重视安全的CI/CD流水线
- 执行静态应用安全测试（SAST）和动态应用安全测试（DAST），识别生产代码中的漏洞
- 利用Terraform编排确保安全高效的基础设施管理
- 指导工程团队构建考虑安全与隐私的稳健长期解决方案
- 清晰解释安全漏洞的机制与重要性，包括其可利用性和潜在影响
- 影响团队的安全战略与方向，倡导最佳实践和持续改进
任职要求
- 具备独立推动为期数月安全计划的能力，从问题定义到执行，无需大量指导
- 拥有作为安全工程师的经验，专注于产品安全
- 精通NodeJS、TypeScript、Python和/或Kubernetes
- 对现代JavaScript应用设计有深入理解
- 具备大规模运营和保护AWS基础设施的生产经验
- 拥有SAST和DAST工具与方法的实操经验
- 熟悉用于基础设施管理的Terraform编排
- 能够独立梳理复杂问题并诊断根因，无需经理输入即可提供可执行洞见
- 出色的沟通能力，能够向技术和非技术利益相关者清晰呈现技术概念及其影响
- 具备影响安全战略并推动团队改进的能力
- 持有相关安全认证（如CISSP、CEH、OSCP）者优先
福利待遇
- 符合条件岗位的薪酬方案包括基本工资、股权和福利
- 提供全面的健康、牙科和视力保险
- 提供退休福利
- 提供学习与发展机会