云安全与 DevSecOps 工程师 / DevSecOps & Cloud Security Engineer
Davion Labs5 months ago
Remote, WorldwideMid Level / Senior
Responsibilities
- 将 SAST、DAST 和 SCA 自动化安全检测集成至 CI/CD 流水线，推动安全左移。
- 协同研发团队进行安全漏洞的全生命周期闭环管理。
- 设计并运维云端基础设施安全架构，管理 WAF、IAM 等核心云安全组件和防护策略。
- 主导云环境、Web 应用及业务全链路的渗透测试与风险评估。
- 建设和优化云原生安全监控、告警矩阵、事件响应及 CSPM 能力。
- 为 ApeX Protocol 底层基础设施和研发管线持续优化安全基线与纵深防御体系。
Requirements
- 本科及以上学历，计算机、信息安全等相关专业优先。
- 具备 3-5 年 DevSecOps 体系落地或大型云平台安全运维实战经验。
- 理解敏捷开发与 CI/CD 流程，至少熟练掌握 Python、Go 或 Shell 其中一种语言，并能独立开发安全自动化脚本和工具。
- 深入理解云原生架构及 AWS 生态和核心安全组件配置，具备云端合规审计与安全态势管理能力。
- 熟悉 OWASP Top 10 及常见 Web 漏洞原理，具备攻防实战经验，能够使用主流工具开展渗透测试和流量分析。
- 具备 Docker、Kubernetes 等容器化和云原生编排系统安全防护经验者优先。
- 持有 AWS Certified Security - Specialty、CISSP、CISA 或 OSCP 等安全认证者优先。
- 具备大型互联网企业 DevSecOps 体系从零到一建设经验，或大型云环境红蓝对抗、攻防演练经验者优先。