网络安全/SRE工程师
岗位摘要
在混合云环境中构建并保护关键任务应用；有效管理身份与角色；监控并修复基础设施，使其符合法规与最佳实践，例如 PCI 和 NIST CSF；维护 SIEM 以及可靠告警所需的所有数据管道；设计并实施安全容器标准与自动化，支持顺畅的开发者工作流
岗位职责
- 在混合云环境中构建并保护关键任务应用
- 有效管理身份与角色
- 监控并修复基础设施，使其符合法规与最佳实践，例如 PCI 和 NIST CSF
- 维护 SIEM 以及可靠告警所需的所有数据管道
- 设计并实施安全容器标准与自动化，支持顺畅的开发者工作流
- 维护符合当前最佳实践的 Kubernetes 安全
- 使用 Python、Terraform 和 Puppet 构建、部署并维护安全运营基础设施
- 保护并增强 CI/CD 管道
- 集成并维护代码扫描平台
- 基于安全指标开发仪表盘与告警
- 主导安全项目，识别问题并实施解决方案
任职要求
- 具备保护混合 AWS/本地环境的经验，包括 IAM 和整体安全态势
- 精通 Python、Terraform 和 Puppet
- 深入掌握 Kubernetes 与容器安全
- 具备构建 GitHub Actions 和工作流的实操经验
- 具有 Prometheus、Grafana、CloudWatch 和 Karma 的丰富经验
- 熟悉 Wazuh 的管理与集成
- 具备安全扫描工具（Semgrep、Trivy、Falco）的实操经验
- 主动性强，具备出色的主人翁意识和问题解决能力
- 位于旧金山湾区或愿意搬迁
福利待遇
- 基本工资只是 xAI 总体薪酬方案的一部分，此外还包括股权
- 提供全面的医疗、视力和牙科保险
- 可参与 401(k) 退休计划
- 提供短期与长期残疾保险
- 提供人寿保险
- 提供各类其他折扣与福利