岗位描述
机会 我们正在寻找一名云安全工程师，加入我们的安全技术服务工程团队。在这个职位上，你将参与管理和协调与云技术、业务驱动因素以及最重要的安全态势相关的活动。在这个职位上，你将有机会与志同道合的人共事，搭建新技术，并与内部和外部团队协调，确保相关系统安全且稳健。 职责 作为个人贡献者，你的时间将部分用于协调工作，协助与我们的云安全态势相关的流程创建、组织和平台变更。其余时间你将把运营专业知识投入到引入新技术和升级现有技术的工作中。作为与云安全技术相关的信息安全用例的主题专家，积极参与新项目或集成技术项目。 • 设计、规划、管理、推动和协调计划内维护活动，以及云安全技术的流程和程序的标准化与自动化。 • 对属于团队职责范围内的信息安全技术提供技术监督，确认其在约定的服务水平和可能的峰值性能下运行。 • 在特定项目活动中代表团队，包括领导项目并管理他人的活动以成功完成。 • 向高级业务和技术领导清晰阐述技术栈任何层级以及生态系统中任何组件可能出现的的技术问题/顾虑。 要求： • 约3年以上信息安全经验，并具备云安全工程和运营的实操经验。 • 必须具备云原生应用保护平台（CNAPP）组件和实践的专业知识： o 云安全态势管理（CSPM）：在配置、管理和集成CSPM工具（例如原生云工具、Wiz、Palo Alto Prisma Cloud）方面具有深厚经验，用于跨主要CSP（Azure、Alicloud或AWS）的持续合规和风险评估。 o 云工作负载保护平台（CWPP）：具有使用CWPP解决方案保护运行时工作负载（VM、容器、无服务器）的经验，包括代理管理、加固和策略执行。 o 云基础设施权限管理（CIEM）：具备管理和治理权限、减少过度权限以及在云环境中实施即时（JIT）访问的可靠能力。 • 对至少一个主要公有云提供商（Azure、Alicloud或AWS）有深入的技术理解，涵盖： o 云资源交付和组织（例如Azure Resource Manager、Alicloud Resource Orchestration Service或Terraform）。 o 云原生服务中的安全控制交付和执行（例如网络安全组、WAF、云防火墙和云SIEM）。 • 强大的脚本和自动化技能：精通PowerShell、Python或其他相关语言，以在云环境中自动化安全运营、合规监控和事件响应（Security-as-Code）。 • 能够培训和指导员工掌握云安全技术流程、最佳实践以及CNAPP工具的使用。 • 计算机相关领域学士学位或同等的工作经验。 • 具有领导团队或项目的可证明经验。 • 数年大型全球虚拟环境的工作经验。 • 较强的英语能力——书面和口头。 理想情况下，你还具备 • 云管理、工程或安全相关认证（Azure、Alicloud或AWS） • GSEC/CISSP或来自ISC2或GIAC的其他安全相关通用认证 • 项目管理、服务引入和服务就绪方面的经验