云安全工程师

**总部：** 旧金山  
**网址：** [https://www.trustworthy.com](https://www.trustworthy.com)

我们是一家专注于创建我们称之为**家庭操作系统™**的新类别的风投支持初创公司，我们希望您加入我们的团队。在Trustworthy，我们的使命是通过提供安全且美观的在线服务，保持家庭的组织和准备应对意外，使他们最重要的信息保持最新和可访问。Trustworthy是家庭的单一目的地，涵盖从金融账户、人寿保险单和遗产文件到家庭故事、传统和护照号码等一切。

我们正在寻找一位经验丰富的**安全工程师**，他是一位自我启动者，能够记录自己的工作，与团队沟通良好，并对领导开发运维充满热情，并希望在一个有资源和成长愿望的团队中享受乐趣。

**职责**
- 与工程团队一起处理我们的安全监控工具报告
- 构建和维护可扩展的高质量后端服务和生产力工具
- 通过频繁的评估和软件架构设计流程，保持强烈的安全意识
- 构建自动化工具，持续评估我们AWS云基础设施和我们集成的SaaS工具（如GitHub）周围的安全风险
- 主动识别性能提升的领域，包括数据和扩展挑战
- 与我们的后端和Web团队一起定义安全要求（加密、备份、数据保留等），并自动化其执行
- 在CI/CD管道中设计、创建和支持安全测试，包括IAST、SAST、DAST、容器扫描、API扫描和秘密检测
- 利用您的专业知识，在早期支持新项目和功能；在需要时创建安全要求和测试用例
- 将安全应用于云技术（管理秘密、安全CD管道、安全的基础设施即代码、容器安全等）
- 通过积极的Terraform改进和审查以及补丁管理，改进我们的云安全配置

**要求**
- 出色的运营故障排除能力
- 以流程为导向，具有出色的文档技能
- 3年以上AWS经验
- 3年以上基础设施即代码的实践经验，最好是Terraform和CloudFormation
- 2年以上使用Python、Javascript、Go或类似语言编程的实践经验
- 有自动化云原生技术、部署应用程序和提供基础设施的经验
- 良好的Linux基础知识和网络基础，包括IP路由、负载均衡和防火墙、VPN、DNS
- 至少2年作为SecOps工程师、安全工程师、高级可靠性工程师的经验，或在安全运营中心（SOC）工作，或具有同等教育背景
- 基础设施即代码经验（例如，Terraform）
- 至少1年使用AWS SecurityHub或同等产品的工作经验
- 理解CVE并修复安全漏洞的经验