高级安全运营工程师
岗位摘要
作为团队领导力和合作团队的可信顾问，清晰阐述与安全问题相关的业务风险；通过引入默认安全的云控制来强化云原生环境（AWS、OCI、GCP）；负责并推动解决方案，使工程师能够大规模安全地设计、构建和使用基础设施，通过基础设施即代码模块和可重用代码库铺平安全路径
岗位职责
- 作为团队领导力和合作团队的可信顾问，清晰阐述与安全问题相关的业务风险
- 通过引入默认安全的云控制来强化云原生环境（AWS、OCI、GCP）
- 负责并推动解决方案，使工程师能够大规模安全地设计、构建和使用基础设施，通过基础设施即代码模块和可重用代码库铺平安全路径
- 管理云基础设施的 IAM/RBAC，并与 IT 合作简化身份验证/授权，确保统一的访问控制
- 部署、集成和运营安全平台和服务，包括但不限于 SIEM、SOAR、域监控、终端工具、云安全工具
- 响应安全事件并在事件后强化环境
- 支持合规倡议的控制监控和修复
- 收集和分析安全指标，以解决跨团队依赖的安全问题
- 与工程团队共情合作，了解他们的需求，提供实用、可扩展的安全解决方案，而不造成不必要的摩擦
任职要求
- 5 年以上安全运营、DevSecOps、云安全、威胁检测与响应或软件开发经验，并重点关注安全工程
- 是一名实践型安全工程师，有兴趣自动化控制并构建可扩展的解决方案，而不是依赖手动流程
- 具有管理云平台（GCP、AWS、Azure、OCI）和 Kubernetes 环境的经验
- 熟悉 CI/CD 系统和 SecOps 工作流程（Git、Terraform）在云环境（GCP、AWS、Azure、OCI）中的应用
- 在以下一个或多个领域有实践经验：基础设施自动化、网络分段、系统强化、容器和云安全概念以及安全可观测性
- 具有多种语言的经验，如 Golang 和/或 Python
- 能够从容应对模糊性，在信息不完整的情况下做出明智决策，并随着需求变化调整方法
- 在解决问题时采用灵活且建设性的方法
- 能够在构建与购买决策之间进行权衡——帮助构建解决方案并能够审查可用的工具
- 了解安全工程最佳实践，能够向技术精通和非技术受众阐述问题陈述并提出解决方案
福利待遇
- 每周 75 美元/75 英镑或等值当地货币的午餐补贴
- 全面的健康和牙科福利，包括单独的心理健康预算
- RRSP 匹配、401K、养老金计划
- 父母双方均可享受最多 6 个月的 100% 育儿假补足
- 年度丰富福利：艺术与文化、健身/健康、优质时光以及工作空间改善 credit
- 教育及学习补贴，用于会议、课程和辅导