
Viz.ai 資深 DevSecOps 工程師(混合辦公,以色列)
透過強化 CI/CD 控制、規範 AI 開發工具並實施有效的雲端安全監控,保障 Viz.ai 的 AI 醫療平台安全。
說明
- 為開發團隊提供安全決策建議
- 跨職能協作,確定安全問題的優先順序並推動解決
- 向利害關係人說明風險、計畫和緩解措施
- 在整個軟體開發生命週期(SDLC)中建立、實施和維護安全的 DevOps 實務
- 在 CI/CD 管線中整合 SAST、DAST、SCA 和 CSPM 能力
- 指導開發人員和 DevOps 團隊掌握安全編碼、漏洞處理和修補方法
- 評估並強化 CI/CD 架構,包括 Webhook 簽章驗證、SSRF 防護、重放攻擊防範和以應用程式為基礎的身分驗證
- 負責 Claude Code、Cursor 和 Codex 等 AI 編碼及代理工具的安全治理
- 實施最小權限身分、管理主控台防護、MDM 要求和範圍受限的代理存取
- 評估並追蹤 AI 和 LLM 供應鏈威脅
- 與工程團隊合作,建立安全的 AI 工具採用和使用控制機制
- 建立並維護自動化安全測試和漏洞掃描工作流程
- 開發並執行安全監控和警示能力
- 管理 Viz.ai 的 Coralogix SIEM,並提升安全訊號的品質
- 建立用於偵測可疑活動的警示規則和儀表板
- 實踐 Viz.ai 的價值觀,包括病人至上、勇於負責、善意為先、品質加倍和時間就是大腦
職位要求
- 至少五年 DevOps、DevSecOps 或 SecOps 經驗
- 具備扎實的 CI/CD 安全背景,包括 SAST、DAST、SCA 和密鑰掃描
- 熟悉 AWS 網路、IAM 和安全服務
- 具備使用 Terraform 等基礎設施即程式碼工具的實務經驗
- 熟悉 OWASP 和 CIS Benchmarks 等自動化安全工具與架構
- 具備良好的問題解決、溝通和協作能力
- 具備部署和管理 SIEM 平台的經驗
- 了解 Docker 和 Kubernetes 安全實務
- 具備保護 AI 和 LLM 工具及代理式開發工作流程的經驗,包括存取治理、MDM 強制執行和供應鏈風險管理
- 具備為雲端資料儲存實施即時存取和最小權限存取的經驗
福利待遇
- 具競爭力的現金薪酬
- 股權參與
- 牙科保險
- 績效獎金
- Cibus 餐費補助
- 辦公室提供餐食
- 以色列員工適用的完整福利方案
- 醫療、牙科和視力保險
- 401(k) 計畫
- 優渥的休假額度
- 彈性混合辦公模式
- 以使命為導向的工作
- 重視團隊合作與創新的協作環境
相關職缺




Alkami 技術工程經理(美國遠端)
Alkami Technology.NETAWSAzureEntity FrameworkGoogle Cloud PlatformGrafanaJavaJavaScriptKubernetesLinuxMS SQL ServerPostgresSQL微服務雲端
帶領軟體工程師,並親自參與 Alkami 數位銀行平台的交付工作。 規劃可擴充架構、營運實務與跨職能協作。
開啟






