Cloudflare漏洞防御软件工程师(混合办公)
为Cloudflare的Cloudforce One威胁运营团队构建可扩展的安全软件。将漏洞研究和防御专业知识转化为实用的系统、服务及调查工作流。
描述
- 构建、运营并扩展分布式工具和服务,将安全专业知识转化为基于证据的系统和工作流。
- 与安全从业人员合作,梳理其工作流程,识别瓶颈并发掘自动化机会。
- 强化内部服务和面向客户的服务架构,提升可靠性、性能和可维护性。
- 评估复杂的技术主题,清晰地解释这些主题,并帮助团队确定优先级。
- 指导其他开发人员,同时推进模块化、可复用且经过充分测试的代码所需的共享知识和实践。
- 协助解决技术事件,包括可能需要在正常工作时间之外提供值班支持。
- 将复杂的安全需求和调查技术转化为弹性强、可扩展且高性能的应用程序。
任职要求
- 具备网络安全原则方面的工作知识,包括威胁建模、攻击技术、信任边界、可利用性和防御控制。
- 熟悉事件响应流程、网络遏制和修复实践。
- 具备漏洞研究或漏洞利用开发的实践经验,并能将研究结果转化为可执行的缓解措施。
- 具备使用人工智能辅助开发工具以及设计智能体式人工智能工作流的经验。
- 至少五年大规模软件应用开发经验,最好具备分布式系统经验。
- 具备设计和集成RESTful API和/或gRPC服务的经验。
- 了解SQL和PostgreSQL等广泛使用的关系型数据库。
- 能够在模糊环境中独立定义并交付解决方案。
- 具备使用Go和/或TypeScript编写生产软件的专业经验。
- 具备出色的调试和性能优化能力。
- 擅长编写经过充分测试的代码。
- 有兴趣担任团队成员的技术导师。
- 可能需要在无需雇主为出口许可证提供担保的情况下,获得接收受美国出口法管制的软件或技术的授权。
福利待遇
- 参与股权计划。
- 医疗和处方药保险。
- 牙科保险。
- 视力保险。
- 灵活支出账户。
- 通勤支出账户。
- 生育和组建家庭福利。
- 按需心理健康支持和员工援助计划。
- 全球旅行医疗保险。
- 短期和长期伤残保险。
- 人寿及意外保险。
- 401(k)退休储蓄计划。
- 员工股票参与计划。
- 灵活的带薪休假,可用于休假和病假。
- 涵盖育儿、孕期健康、医疗和丧亲需求的休假计划。
