TRM Labs 雲端安全工程師（美國遠端）
加入 TRM Labs，擔任雲端安全工程師，專注於保護由 AI 驅動的情報平台。 負責 GCP 基礎架構、IAM、漏洞管理與雲端自動化等領域的安全工作。
說明
- 在架構、設定管理與環境設計方面提供網路安全指導並發揮領導作用
- 透過自動化、設定管理與基礎架構即程式碼，在各環境中實現安全標準化
- 促進工程、產品與領導階層利害關係人就安全策略達成一致
- 評估並溝通雲端漏洞及其緩解方案，在業務敏捷性與安全性之間取得平衡
- 持續掌握相關技術與實務，擔任雲端安全領域的主題專家
- 與業務團隊合作，了解需求並開發安全解決方案
- 持續推進 GCP 環境中的安全改進
- 管理 GCP 身分與存取管理，以落實最小權限與以角色為基礎的存取控制
- 與外部稽核人員及內部團隊合作，支援雲端環境稽核
- 快速進行威脅評估，並根據業務風險決定漏洞回應優先順序
- 將安全測試與審查嵌入產品開發及 CI/CD 流程
- 為開發人員與工程師提供即時安全培訓、即時指導與程式碼審查
- 改善安全工具，以支援快速整合與安全的產品迭代
職位要求
- 具備雲端安全計畫、IAM 以及防火牆等雲原生安全解決方案的產業管理經驗
- 深入了解雲端基礎架構元件，最好熟悉 Google Cloud Platform
- 能夠管理相互競爭的優先事項，並在快速變動的環境中建立急迫感
- 具備雲端環境安全控制稽核或支援稽核的經驗
- 具備使用基礎架構漏洞測試工具的經驗
- 具備使用雲端應用程式平台的經驗，包括 Heroku
- 具備使用基礎架構即程式碼工具的經驗，包括 Terraform
- 能夠運用 AI 加速工作流程、組織與解決問題、提升輸出品質並提高工作效率
- 能夠在高強度、高責任感的環境中有效工作
- 能夠並願意參與值班職責
- 未明確要求特定教育資歷
福利待遇
- 福利、健康計畫與休假因國家及當地雇用要求而異
- 注重效率的彈性工作環境
- 提供專業發展機會
- 以分散式辦公為先的遠端工作模式
- 與跨越多個時區的全球團隊協作