高级软件安全工程师 - 安全框架
岗位摘要
构建关键安全基础，包括加密框架、mTLS基础设施、安全序列化和授权系统，旨在防止整类漏洞；与产品、研究、基础设施及其他安全团队合作，确保框架与底层安全控制平滑集成；端到端地规划、设计和构建安全服务与库，在生产环境中维护它们，并在极少监督下推动解决模糊的技术问题
岗位职责
- 构建关键安全基础，包括加密框架、mTLS基础设施、安全序列化和授权系统，旨在防止整类漏洞
- 与产品、研究、基础设施及其他安全团队合作，确保框架与底层安全控制平滑集成
- 端到端地规划、设计和构建安全服务与库，在生产环境中维护它们，并在极少监督下推动解决模糊的技术问题
- 构建并运营位于Anthropic内部服务之前的零信任访问网关
- 设计并推广授权框架，使各服务一致地实施最小权限，而不是各自发明访问控制
- 拥有加密框架和库
- 指导工程师，参与招聘，并在Anthropic培育安全工程文化
任职要求
- 8年以上软件工程经验，在生产环境中构建安全相关系统，包括独立领导复杂项目
- 精通Go、Rust或Python编程
- 深入理解认证与授权系统：OAuth 2.0 / OIDC、JWT、服务间认证、基于策略的访问控制
- 具有PKI、X.509、mTLS和工作负载身份的实践经验
- 具备应用密码学的工作知识：正确选择与组合原语、密钥管理以及库在实际中失效的方式
- 具有在Kubernetes上跨云和本地环境交付并运营高可靠性服务的经验，包括为其值班
- 在模糊技术问题中提供清晰性和主人翁精神，并推动跨团队解决的记录
- 强烈的开发者体验意识
- 在组织各层级进行清晰沟通
- 对AI安全以及安全工程在构建可信AI系统中的作用充满热情