企业安全工程师
岗位摘要
构建覆盖 macOS、Windows、Linux 和 ChromeOS 的终端加固控制；编写基于 FleetDM/osquery 的 MDM 策略与验证查询，并通过 GitOps 以合并请求交付和评审
岗位职责
- 构建覆盖 macOS、Windows、Linux 和 ChromeOS 的终端加固控制；编写基于 FleetDM/osquery 的 MDM 策略与验证查询，并通过 GitOps 以合并请求交付和评审
- 将数据访问绑定到健康受管设备及其分配对象，采用抗钓鱼因子、会话生命周期和设备态势检查
- 将 AI 助手和编码代理纳入企业管理，像其他终端控制一样交付并验证配置与权限
- 依据第一性原理设计应用身份验证、RBAC 和访问生命周期：识别应用暴露面、进行威胁建模、提出控制要求并指导负责人实施
- 将每次应用安全评估的经验沉淀为团队默认部署手册，涵盖身份验证、日志记录和网络部署位置
- 对 SaaS 和第三方开展安全审查与治理：供应商评估、OAuth 授权、连接器集成、浏览器扩展和浏览器内数据流动
- 构建应用发现、应用态势管理和授权跟踪等清单，支持漏洞管理并建立关闭漏洞的控制措施
- 将企业攻击面威胁建模作为可重复实践，并将结果反馈到团队后续工作；与检测响应团队合作遥测，与 IT 合作推广
- 在合适场景使用 AI：准备访问审查、初步分类和分析，帮助人员更快决策
任职要求
- 具备 Python、Bash、PowerShell 或类似语言的软件工程能力，能将集成和内部工具开发作为日常工作
- 能将配置即代码与 CI/CD 实践应用于企业基础设施
- 具备威胁建模判断力，能区分值得解决的问题与现有控制已覆盖的问题，并推动前者完成
- 6 年以上企业或公司安全工程经验
- 计算机科学、工程或信息系统学士学位，或同等经验
- 在终端工程、身份与访问或应用访问设计中的至少一个方向具备深厚经验，并了解其余方向
- 终端安全方向需至少熟悉 macOS、Windows、Linux、ChromeOS 中的两个系统，包括 MDM 配置文件工程、应用允许列表、终端安全框架及底层操作系统内部机制；优先具备生产环境中全舰队 osquery 遥测和基于证书的设备身份经验