高级技术负责人，安全与身份平台（Node.js）
负责为 Reap 的全球稳定币金融科技平台开发身份验证、防欺诈和访问服务。作为分布式团队的一员，在保加利亚负责 AWS 架构和后端交付，并参与实际开发。
描述
- 设计、构建并运营 Reap 共享的身份层，包括登录、会话和多因素身份验证。
- 为工程团队创建安全、可复用的 API 和服务。
- 开发用于检测和防止未经授权访问及账户接管的工具。
- 与产品和风险相关方合作，将威胁转化为切实可行的控制措施。
- 建立一致的授权和访问控制，并确保审计记录可靠。
- 设计安全的数据与流量路由，以满足不同司法管辖区的要求。
- 构建可靠的安全、风险和交易警报基础设施。
- 使用 CI/CD 和基础设施即代码运营 AWS 服务。
- 将威胁建模、安全测试、监控、日志记录和告警融入交付流程。
- 调查安全事件并解决其根本原因。
- 主导架构和设计评审，并制定工程标准。
- 在亲自参与开发的同时指导工程师。
- 与 Knox 产品经理和工程团队合作，确定能降低风险并支持市场准入的工作优先级。
- 提供 API、默认配置和文档，让团队更容易安全地采用相关服务。
- 负责任地使用 AI 工具进行编码、调试、测试和文档编写。
任职要求
- 拥有 8–10 年以上后端或平台工程经验，其中包括亲自负责生产环境中的关键安全服务，或共享身份与访问基础设施。
- 至少 2 年技术领导经验，例如担任技术负责人或工程经理。
- 有负责架构决策、指导工程师以及端到端交付复杂项目的经验。
- 深入了解身份验证、授权、会话安全、多因素身份验证（MFA）和访问控制。
- 有实施 OAuth 2.0 和 OpenID Connect 的经验。
- 有应用安全设计、威胁建模和最小权限原则的经验。
- 优先考虑 Node.js 和 TypeScript；使用 Go、Java 或 Python 的资深后端工程师也可考虑。
- 有构建 API 以及事件驱动或无服务器系统的经验。
- 具备丰富的 AWS 经验，能够保护并运营生产服务。
- 熟悉 CI/CD 和基础设施即代码实践。
- 有使用 AWS Aurora、PostgreSQL 或 MySQL 等关系型数据库的实操经验。
- 有模式设计以及使用 TypeORM 等 ORM 框架的经验。
- 能够针对敏感数据保护、可追溯性和可靠的审计记录进行设计。
- 能够评估威胁、故障模式和跨服务依赖关系，调试复杂问题，并在安全性、可靠性、开发者体验和交付速度之间取得平衡。
- 能够熟练使用 Cursor、GitHub Copilot、Claude Code 或 Codex 等 AI 编码工具，并能审慎处理数据及验证生成的代码。
- 具备金融科技、支付、加密货币或其他受监管行业中的防欺诈、账户接管防护、数据驻留或安全平台经验者优先。
- 具备相关网络安全认证者优先。
福利待遇
- 可灵活远程办公，与全球团队协作。
- 工作中可使用 AI 工具，并有机会学习、尝试和成长。
- 倡导创新、包容和持续学习的文化。
