安全专家

Responsibilities

负责公司全球信息安全技术体系建设，覆盖 AWS、Kubernetes 与 GPU 集群。 对公司应用系统及云架构进行安全评估、设计与加固；及时发现并拦截风险漏洞，推动快速修复。 负责突发安全事件的紧急处置与应急响应，覆盖云账号、容器工作负载和算力资源异常使用。 建立集群与云上的检测和防护能力，包括工作负载准入、权限收敛、运行时异常发现和密钥管理。 与平台、推理和后端团队一起，把安全措施落进发布流程和日常运维。

Qualifications

具有 3-5 年以上安全相关工作经验，具备安全攻防实战能力。有 Kubernetes、AWS 或 GPU 算力环境安全经验者优先。 具有安全评估、渗透测试、威胁建模及攻击面分析的实操经验；熟悉云、容器、网络和操作系统的常见入侵路径及防御方法。 熟悉容器入侵、算力盗用、供应链投毒等云上攻击场景及对应处置方法。 熟悉安全软件开发生命周期，能推动镜像、CI/CD、密钥和权限的安全规范落地。 有从 0 到 1 搭建安全技术体系经验者优先；有百万级日活或海外业务安全建设经验者优先。 有极强的 owner 意识，能主动推动安全措施落地，而不是只输出报告。 自驱力强，能在事件发生后快速投入、独立推进。 具备良好的跨团队协作能力，以及流利的英语读写能力。