云安全工程师

负责 Polymarket 的 AWS 安全态势，涵盖账户、区域和服务层面的 IAM 策略、SCP、VPC 分段、账户级安全基线。审查并贡献 IaC 模块，将自动化安全检查整合到部署流程中。主导云侧安全 telemetry（CloudTrail、GuardDuty、Security Hub、Config Rules、VPC 流日志、S3 访问日志）。开发和调整云特定威胁检测逻辑，与 SOC 团队合作提升警报准确性。管理 AWS Secrets Manager 和 SSM Parameter Store 的 secrets 管理，维护 KMS 密钥策略、轮换和加密模式。

4年以上云安全、云工程或安全导向的基础设施经验；深入掌握 AWS 安全服务（IAM、SCP、GuardDuty、Security Hub、CloudTrail、Config、KMS、WAF、Inspector、VPC）；具备编写基础设施即代码（Pulumi、Terraform、CDK 等）的经验，具有安全优先意识；熟悉 AWS 网络及误配置对攻击面的影响；至少精通一种脚本或编程语言（Python、TypeScript、Go）用于自动化和工具开发；能够评估架构决策的安全风险并清晰传达给工程同事。

具有竞争力的薪酬和股权；无限制带薪休假；全面健康、视力和牙科保险；401k 匹配计划；硬件配置：新 MacBook Pro、大显示屏及配件