高级安全工程师
岗位摘要
设计和构建工程团队默认使用的安全应用程序和基础设施基础；与产品和工程团队在整个软件开发生命周期（SDLC）中合作，从RFC和架构评审到实施、发布和长期维护；进行深入的架构、设计和代码审查，识别超出单个漏洞的系统性风险
登录后保留你的岗位线索
邮箱登录后可继续查看完整职责、任职要求和原岗位入口，并使用收藏与浏览记录沉淀适合自己的机会。
岗位职责
- 设计和构建工程团队默认使用的安全应用程序和基础设施基础
- 与产品和工程团队在整个软件开发生命周期（SDLC）中合作，从RFC和架构评审到实施、发布和长期维护
- 进行深入的架构、设计和代码审查，识别超出单个漏洞的系统性风险
- 使用基础设施即代码（IaC）构建和维护安全的云和CI/CD基础
- 作为工程团队的技术顾问，帮助他们交付安全、可维护、生产级的系统
- 在高影响安全事件期间作为技术联络点，提供工程和运营领导力
- 通过工具、标准和清晰的技术指导来影响安全战略和技术方向
- 指导工程师，帮助提升组织的整体安全和工程成熟度
任职要求
- 在以下至少3个领域拥有高级别（至少为资深级别）经验
- 在TypeScript和Node.js生态系统（包括Next.js等框架和现代工具）方面拥有深厚的生产级专业知识
- 在交付和拥有生产软件方面有良好的记录，包括测试、部署和值班操作经验
- 有进行安全、架构和设计评审的经验，而不仅仅是代码级审计
- 对AWS云原语（包括IAM）有深入了解，并有为多环境设计系统的经验
- 有基础设施即代码（Terraform、CDK或类似工具）的实践经验，将基础设施视为软件
登录后查看完整岗位详情
使用邮箱验证码登录后，可查看完整职责、任职要求、原岗位入口，并继续使用收藏和浏览记录。列表摘要保持公开，完整详情用于保护数据质量和降低恶意抓取。