Senior Cybersecurity Engineer (API Security & Platform)的工作地点在哪里？

该职位工作地点位于São Paulo, SP。工作形式为远程工作。

Senior Cybersecurity Engineer (API Security & Platform)

🤖 AI 估测：¥45K-70K

发布时间：5 天前

立即应聘

ℹ️关于这个职位

这是一个高级网络安全工程师职位，专注于API安全与平台建设

你将负责设计、构建和运营安全的身份认证与授权平台，支持大规模金融业务

工作涉及与工程、平台和SRE团队紧密合作，确保身份服务的安全、可靠和易用

✓工作职责

主要职责包括：

设计、实施和运营用于内部和外部服务的身份认证与授权平台

基于OAuth 2.0、OpenID Connect和基于令牌的安全性，定义并发展身份验证和授权模式

使用API网关技术（最好是Kong）支持和改进API安全性，包括身份验证流程、速率限制和策略执行

与工程团队合作，将身份解决方案安全地集成到API和服务中

使用基础设施即代码（Terraform）构建和维护基础设施

运营和保护基于Kubernetes的工作负载和与身份相关的服务

参与云架构决策，重点关注安全性、弹性和可扩展性

与DevOps和SRE团队合作，提高可观测性、事件响应和运营卓越性

参与安全审查、威胁建模和架构设计讨论

为身份和访问管理定义最佳实践、文档和参考架构

持续学习并保持对现代身份认证、云安全和平台工程实践的了解

⭐最低要求

基本资格：

拥有学士学位及6年以上工作经验，或拥有高级学位（如硕士、MBA、JD、MD）及4年以上相关经验，或拥有博士学位及3年以下相关经验

在保护API网关平台方面有丰富经验，对基于Kong Gateway（企业版或开源版）的架构有深入了解，包括云原生环境中的入口和出口流量模式

在身份认证和服务间安全方面有经过验证的专业知识，包括设计、实施和验证基于mTLS的通信、证书生命周期管理以及跨分布式系统的信任边界

有使用公钥基础设施（PKI）概念和实现的实际经验，包括证书颁发、轮换、吊销以及与网关和工作负载的集成

对在网关层实现的API安全控制有深刻理解，例如OAuth2、OpenID Connect、JWT验证、客户端凭据、速率限制、流量过滤和滥用防护

在保护基于Kubernetes的平台方面有丰富经验，包括在集群内部署的API网关，了解命名空间、工作负载隔离、网络策略以及与服务网格的集成（如适用）

在审查和影响用于配置API网关、身份组件和支持基础设施的基础设施即代码（IaC）方面有扎实经验，特别是使用Terraform和GitOps风格的工作流

有经过验证的能力，能够对网关和身份平台进行安全评估、威胁建模和架构审查，识别系统性风险、错误配置和可扩展性问题

对网关和身份服务的可观测性和安全监控有深刻理解，包括用于检测异常、调查事件和支持审计的日志、指标和跟踪

具备出色的分析和解决问题的能力，在高流量、多环境、多区域平台中操作时非常注重细节

能够清晰地向工程团队、平台所有者和非技术利益相关者传达安全风险、架构决策和补救策略

有领导并影响跨职能团队（包括平台工程、SRE和应用团队）的能力，确保API和身份生态系统中的安全基线保持一致

👍优先资格

优先资格：

有编程经验者优先，但不是必需的

该职位优先考虑安全架构、平台设计、控制实施和风险管理，而非功能级开发

核心评价

Senior Cybersecurity Engineer (API Security & Platform)

ℹ️关于这个职位

✓工作职责

⭐最低要求

👍优先资格

维萨的其他在招职位

相似职位推荐

Senior Cybersecurity Engineer (API Security & Platform)

ℹ️关于这个职位

✓工作职责

⭐最低要求

👍优先资格

维萨 的其他在招职位

相似职位推荐

维萨的其他在招职位