Staff Cloud Security Engineer 职员级云安全工程师

关于职位 🎉
我们正在寻找一位经验丰富的云安全工程师，他渴望在一家不断增长的基于云的SaaS公司设计和实施行业领先的安全实践。你将是安全招聘的第一位，任务是确保Runway的环境和客户内容在云中保持安全。
你将与包括工程、研究和产品在内的多个团队合作，并涉及包括基础设施安全、安全运营和培训以及事件响应在内的多个主题。我们寻找的是一位具有深厚技术专长并有动力在快节奏、不断增长的初创公司中树立安全标准的人才。作为一人安全团队的第一位招聘，这个角色将具有高水平的所有权和成长潜力。
你将做什么 🎨

 
负责Runway的安全性
 
识别并向所有相关利益相关者传达安全风险。领导保护工作以防范这些风险
 
领导公司安全事件的检测和响应
 
扩展并重新定义Runway当前的安全姿态

你需要什么 💻

 
有在AWS云环境中工作和保障安全的丰富经验，包括IAM、EKS、EC2、Lambda、S3、RDS、ECR、CloudTrail、GuardDuty、AWS Config等。
 
在云中进行安全运营和威胁检测的丰富经验，以防止它们对业务造成实质性损害。如果一个警报被确定为安全事件，你将启动事件响应。
 
在安全自动化和工具开发方面有丰富经验，以保护我们的云。
 
倡导并有基础设施即代码(IaC)实践的经验，包括Terraform、CloudFormation、GitOps、环境隔离等。
 
有Docker容器和Kubernetes安全实践的经验，如容器加固、Pod安全策略、网络安全策略等。
 
有在组织中实施和促进强大的基于角色的访问控制(RBAC)政策的经验。
 
有风险评估和优先级排序的经验，包括维护风险登记册，并定期使用它来优先排序和定义新工作。
 
有一门或多门编程语言（Python、Node.js等）和Shell脚本编写的经验。
 
拼搏精神。在我们这样规模的公司，冲刺周期短，快速迭代是成功的关键，特别是在外部环境存在许多威胁和内部环境人力资源有限的情况下。