企业安全工程师
岗位摘要
推动 macOS、Windows、Linux 和 ChromeOS 的终端加固，包括设备管理配置、应用允许列表、补丁和浏览器策略，优先采用可版本化、可审查和可重复的控制，而非一次性配置
岗位职责
- 推动 macOS、Windows、Linux 和 ChromeOS 的终端加固，包括设备管理配置、应用允许列表、补丁和浏览器策略，优先采用可版本化、可审查和可重复的控制，而非一次性配置
- 扩展设备信任和零信任访问控制，确保公司系统只能从绑定正确人员且具备适当访问权限的受管设备访问，并将同事体验视为设计约束而非事后考虑
- 构建自动化和集成，使团队能够随公司规模扩展：跨身份和设备管理的入职、调动、离职自动化，例外和到期工作流，基于安全状态策略，以及借助 Claude 辅助审核队列分流
- 领导 SaaS 和身份治理，包括第三方 OAuth 授权、委派管理员访问、聊天平台应用、浏览器扩展和软件安全审查，将重复决策转化为策略和工具
- 与更广泛的安全团队、IT 和工程部门合作，推进遥测、检测和共享标准，并帮助定义一家日益依赖 AI 代理运行的公司如何安全且大规模地运作
任职要求
- 具备 macOS、Windows、Linux 或 ChromeOS 的终端安全工程实践经验，例如 MDM 和声明式设备管理配置文件工程、应用允许列表或二进制授权、系统扩展和终端安全框架，或平台等效方案
- 精通 Python 和通用脚本语言；能够将架构和构建集成、自动化及内部工具作为日常工作的一部分，并在需要时编写检测规则
- 在身份与访问管理、SaaS 安全和零信任访问方面具备工作深度
- 具备威胁建模判断力，能够发现值得解决的问题，并对其进行范围界定、定义完成标准并推动完成
- 关心 Anthropic 的使命以及企业安全在其中的作用
- 优先资格：具备定义工作范围的经验