高级安全工程师; Senior Security Engineer

Bastion 是一家提供受监管稳定币基础设施的公司，产品包括托管钱包、全球支付编排与稳定币发行，团队约 40 人。 现招聘动手能力强的安全团队第二名工程师，与 Staff Security Engineer 共事，直接向 CTO/CISO 汇报。 工作覆盖安全工程、基础设施、产品与应用安全、检测与响应，以及 SOC 1、SOC 2、OCC、MiCA/DORA 的技术侧 GRC；平台几乎全部使用 Go，运行于 AWS 上的 Kubernetes（EKS），以 Terraform 管理，安全服务同样用 Go 编写，需要能编写生产代码。 岗位可在美国境内远程。

• 从入职第一周起上手 Go 代码库、AWS 与 Kubernetes（EKS）环境、SIEM 及安全服务，向至少一份工程设计文档提供安全评审意见，并把首个安全修复、护栏或检测上线到生产环境。
• 熟悉事件响应与值班流程，加入安全值班轮值以保障团队覆盖，并了解 DLP 项目、开始参与其落地推进。
• 在约 90 天内端到端负责至少一个安全领域，例如 Kubernetes 与云加固、CI 中的应用安全，或检测工程，并成为该领域的公认负责人。
• 以代码形式编写和调优检测规则，接入新的遥测来源，并减少告警噪声。
• 用 Go 交付首个可复用的安全库或中间件（例如授权、租户隔离、请求签名、输入校验），并推动至少一个服务团队采纳。
• 担任新产品功能与架构变更设计文档的安全评审人，并为进行中的审计或监管工作流（SOC 1、SOC 2、OCC）交付控制自动化与证据。
• 协助启动与分诊漏洞赏金项目，并扩大 DLP 的覆盖范围与策略。
• 在约 180 天内推动多季度计划，例如服务间默认拒绝网络、安全策略评估，或将即时、细粒度访问扩展到更多系统；扩展 Kubernetes 集群与容器安全（镜像扫描与签名、准入策略、Pod 安全标准、运行时保护）。
• 扩大跨代码库采用的安全中间件与库，参与跨职能规划并影响安全路线图，把桌面演练与韧性测试转化为具体修复，并以自动化而非电子表格扩充合规范围。

• 必须能够编写生产代码；平台与安全服务几乎全部使用 Go，日常工作大多数时间用于写代码、评审设计文档、构建可被任意服务轻松接入的安全工具与中间件。
• 具备动手实践（hands-on）的资深安全工程能力，可覆盖安全工程、基础设施、产品与应用安全、检测与响应，以及 SOC 1、SOC 2、OCC、MiCA/DORA 相关的技术侧 GRC。
• 能适应早期创业公司的快节奏与不断变化的工作内容：期望第一周即有实际贡献，第三个月达到完全产出。
• 工作基于已有的安全基础（SOC 2 Type II 报告、OCC 全国信托牌照的有条件批准、SIEM 与检测流水线、Kubernetes 运行时安全、限时且可审计的生产访问）继续扩展。

• 该岗位可在美国境内远程；原招聘表示更偏好现居纽约市（NYC）或愿意搬迁者。
• 公司参与 E-Verify，用于核实在美国的就业资格。
• 需加入安全值班轮值（on-call），承担实际覆盖。
• 公司为所有员工与求职者提供平等就业机会，禁止任何形式的歧视与骚扰，该政策适用于包括招聘、录用与安置在内的所有雇佣条款与条件。
• 原招聘未注明雇佣类型（ 为空），也未明确具体时区、语言与出差要求。

• 优先考虑现居纽约市（NYC）或愿意搬迁至纽约市的候选人。

• 薪酬范围：$180K - $250K（按原招聘原文列出，未注明币种与支付周期）。
• 原招聘未提及股权/代币、保险、休假、津贴等其他福利。

国际远程岗位，招聘地区：Remote (US Remote; New York City)。 请核对原招聘中的居住地、工作许可、时区、语言与出差要求；远程岗位不等于全球可申请。 以下保留招聘来源英文原文。

Source job listing. Remote does not imply worldwide eligibility; confirm residency, time zone, language and work authorization on the original page.

Bastion provides the regulated infrastructure businesses need to hold, move, and…