亚马逊
Security Engineer, AWS Marketplace China, AWS Marketplace China
Security Engineer, AWS Marketplace China, AWS Marketplace China
发布于 大约 15 小时前普通员工/个人贡献者
北京市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Go
加密
威胁建模
系统管理
网络安全
认证
身份管理
安全代码审查
AI 估算 · 30k–45k
高级安全工程师在北京AWS，薪资有竞争力，技能稀缺，市场需求大。
职位详情
关于这个职位
作为AWS Marketplace中国的安全工程师，您将负责所有安全方面的工作，包括与开发团队合作解决系统安全问题，与MCO、BD团队及ISVs合作识别产品安全漏洞，并开发安全审查工具
这是一个在快速增长的云业务中发挥关键作用的机会
最低要求
年以上使用Python、Ruby、Go、Swift、Java、.Net、C++或类似面向对象语言的编程经验
年以上使用常见编程语言进行脚本编写、编程和安全代码审查的经验（非实习）
年以上使用命令行工具排查系统问题、分析日志或自动化基本任务的经验（非实习）
计算机科学或同等学历的学士学位
STEM领域（科学、技术、工程、数学）的学士学位，或IT安全经验
工作职责
定义客户用例和需求，设计并原型化安全解决方案
将安全价值驱动到软件服务中
教育客户产品特性和最佳实践
教育利益相关者最佳实践和标准
负责漏洞检测和管理、漏洞修复工具和实践、合规标准和政府认证
与开发团队成功协作，原型化安全软件解决方案
优先资格
年以上任意组合的以下经验：威胁建模、安全编码、身份管理和认证、软件开发、密码学、系统管理和网络安全
年以上使用常见语言（如Python、Java或C++）进行脚本编写、编程或安全代码审查的经验
了解命令行工具，用于排查协议问题、分析日志输出或自动化基本任务
了解网络协议，如HTTP(S)、DNS和TCP/IP
熟悉AWS产品和服务
AI 洞察
优缺点分析
优点
- AWS提供丰富的培训资源和职业发展机会，导师制助力成长
- 工作内容多样化，涉及技术、协作和流程优化，技能提升快
- 安全责任重大，需要应对复杂的合规要求和高强度工作节奏
- 需要持续学习最新安全威胁和工具，技术更新快
- 适合有扎实安全技术背景、热爱解决复杂安全问题、希望在云安全领域深耕的工程师
缺点 / 挑战
- 加入全球领先的云平台，接触前沿的云安全技术与合规挑战
- 跨团队协作可能带来沟通和协调上的挑战
角色解读
- 可向安全架构师或安全团队负责人发展，领导更大规模的安全项目
- 在AWS内部可横向拓展到其他云服务或全球安全团队
- 积累云安全合规经验，成为行业专家，未来可转向咨询或创业
- 负责AWS Marketplace China整体安全，包括漏洞检测、修复和合规
- 与开发团队协作，确保软件服务安全性，并参与安全方案设计
- 与MCO、BD及ISV团队合作，识别并修复产品安全漏洞
- 开发自动化安全审查工具，提升安全效率
- 熟练掌握Python、Java等编程语言，具备安全代码审查能力
- 深入了解威胁建模、身份管理、加密、网络协议等安全领域知识
- 具备AWS产品和服务的使用经验，熟悉云安全最佳实践
- 强大的沟通协作能力，能与技术和非技术人员有效交流
申请策略
- 了解AWS Marketplace业务模式和中国云市场特点，展示对本地合规的理解
- 准备一个安全项目案例，详细说明你的贡献和影响
- 突出安全代码审查、漏洞管理、威胁建模等实战经验
- 强调在Python/Java等语言上的编程能力和自动化脚本开发经验
- 展示AWS产品或云安全相关项目经验，以及合规认证知识
- 体现跨团队协作和解决实际安全问题的案例
- 考取AWS安全相关认证（如AWS Certified Security – Specialty）
- 深入学习中国网络安全法及等保要求，熟悉本地合规框架
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化回答行为问题
- 对于技术问题，先阐明原理，再结合具体经验，最后总结最佳实践
- 请描述一次你发现并修复安全漏洞的经历
- 你如何进行威胁建模？请举例说明
- 如何确保软件开发过程中的安全性？
- 你对中国的网络安全法和云安全合规有什么了解？
- 如果你需要说服业务团队修复一个高风险漏洞，你会怎么做？
- 复习OWASP Top 10、常见Web漏洞及防护措施
职位点评
77
综合评分
AWS云安全工程师，前沿技术栈，成长机会多，但工作强度大，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
最适合追求技术成长和职业发展、能接受高强度工作的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利85
成长发展90
工作生活50
使命价值70
薪资福利
85较高
AWS薪资在行业内属于上游水平，福利完善，作为上市公司稳定性高，但未在JD中明确薪资。
薪资信号未披露（AI估算：30K-45K/月）
成长发展
90较高
职位涉及前沿云安全技术，AWS提供导师制和职业发展资源，成长空间大。
技术前沿前沿/新兴技术
技术栈Python、Java、威胁建模、加密、AWS、云安全
成长机会Mentorship、Career Growth
业务类型profit_center
工作生活
50较低
北京现场办公，JD未提及弹性工作或WLB，亚马逊工作强度普遍较高。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
云安全对客户业务至关重要，但JD中未突出社会价值，行业增长快。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
亚马逊 的其他在招职位
相似职位推荐
Watch Jobs