airSlate 是一家专注于工作流自动化和数字化转型的软件公司。其产品帮助个人和组织创建并自动化数字工作流，旨在提升工作效率并简化业务流程。
高级云与应用安全工程师
保障 airSlate 的 SaaS 工作流、电子签名和文档管理产品，覆盖云基础设施与应用安全。 重点负责 AWS 和 GCP 安全、应用测试及云运营。
描述
- 通过管理身份、访问权限、网络分段、加密、密钥和机密信息，保护 airSlate 的 AWS 和 GCP 环境。
- 发现并修复云配置错误及其他安全风险。
- 建立安全日志记录与监控机制，并调查可疑活动。
- 评估 Web、移动端和网络应用的安全性。
- 运维并改进 SAST、DAST 和 SCA 扫描工具，将其集成到 CI/CD 流水线中。
- 参与架构评审、威胁建模和风险评估。
- 传达安全发现，并与工程师合作解决问题。
- 调查、分级并遏制安全事件，记录响应过程并开展事后复盘。
- 与产品和合规团队协调 SOC 2、CASA 审计及外部评估工作。
- 配置并监控 CDN。
- 与由五人组成的安全工程团队协作。
任职要求
- 拥有至少四年信息安全、应用安全或相关领域的专业经验。
- 具备保护 AWS、GCP 或两者环境的实践经验。
- 有选择、配置 SAST、DAST 和 SCA 工具并将其集成到 CI/CD 流水线中的实操经验。
- 具备 Web、移动端或网络应用安全测试经验。
- 具备涵盖调查至事后复盘各阶段的事件响应经验。
- 深入了解 SDLC 各阶段的安全开发实践，包括威胁建模。
- 熟悉 Bash、Python、Go 或 Terraform。
- 沟通清晰，能够以促使团队采取行动的方式解释风险。
- 英语读写及口语达到 B2 或以上水平。
- 具备支持 SOC 2、CASA、PCI DSS 或 NIST CSF 等合规审计的经验。
- 曾担任 DevOps 工程师或开发人员。
福利待遇
- 灵活的远程与混合办公安排。
- 可选择在美国、波兰、罗马尼亚或乌克兰的办公室工作，也可在许多国家远程工作。
- 基于绩效的奖金计划。
- 股票期权。
- 课程、会议及学习资源。
- 职业发展与内部流动机会。
- 根据员工所在国家提供相应的医疗保障。
- 健康计划与健身选择。
- 每季度举办全公司的心理健康日。
- 为父母提供灵活安排。
- 面向儿童的 airSlate Junior Club。
- 全公司家庭日活动。
- 欢迎携带宠物。
- 通过 airSlate Care 计划开展慈善活动。
- 为员工捐款提供配捐。
- 开放沟通，并举办全公司范围的 CEO 问答会。
