众多律所放心地将客户最敏感的文件托付给我们。你的职责是确保这份信任名副其实：负责我们 SOC 2 Type II 和 ISO 27001 认证背后的基础设施、安全控制措施与合规证据，并维护一个能将每位客户的数据严格保存在其所选司法管辖区内的平台。

工作职责

• 以基础设施即代码（Terraform）的方式，跨瑞士、欧盟和中国大陆等区域运维我们的 Kubernetes 和云基础设施。
• 负责身份认证、机密管理、密钥管理，以及静态和传输中的数据加密，包括客户自主管理的密钥。
• 构建威胁检测与响应体系：日志管道、告警机制、应急响应预案和实战演练。
• 实现 SOC 2 和 ISO 27001 审计合规凭据的自动化收集，并响应来自全球律所的安全问卷。
• 主导与研发团队的威胁建模工作，包括针对提示词注入和数据泄露等 LLM 特有风险的防范。

任职要求

• 5 年以上处理敏感数据的 SaaS 产品安全工程、SRE 或平台工程经验。
• 熟练使用 Kubernetes、Terraform 及至少一种主流公有云，具备扎实的 Linux 和网络基础知识。
• 具备 SOC 2、ISO 27001 或类似合规审计实操经验，熟悉 GDPR 或瑞士 FADP 数据保护合规要求。
• 突发事件中具备冷静的判断力，拥有清晰的英文书面沟通能力；对于深圳团队，中文流利且了解中国《个人信息保护法》（PIPL）者优先。

加分项

• 持有 OSCP、CISSP 或 CKS 等认证；具备保护 GPU 推理集群安全的经验；了解机密计算。

招聘流程

一场 10 分钟的英文 AI 面试（会提前告知你对话方为 AI），与意向团队深入交流，以及一项贴近真实工作场景的简短付费实操任务。我们致力于在三周内完成招聘决策。