全球信息安全中的云安全工程负责人将负责定义、实施和监督我们的云安全工程策略。您将成为一个高技能工程师团队的一员,并与跨职能团队密切合作,确保我们基于云的系统和服务的安全性和合规性。这个角色需要技术专业知识、战略思维和领导力的结合,推动创新,确保我们基于云的基础设施和服务的最高安全水平。
• 工程领导:作为云安全工程师团队的一员,提供战略领导,促进创新和卓越文化
• 安全架构:为云环境开发和实施健壮的安全架构,确保数据、应用和系统的保护
• 安全运营:监督云环境中的日常安全运营,包括威胁检测、事件响应和漏洞管理
• 安全DevOps:与DevOps团队合作,将安全整合到软件开发和部署的生命周期中
• 合规性:确保符合与云安全相关的行业标准(如NIST、ISO 27001)和法规要求
• 风险评估:在云环境中进行风险评估和漏洞评估,以识别和减轻安全风险
• 安全工具:评估和实施安全工具和技术,以增强云安全能力
• 事件响应:领导云系统中的安全事件和违规行为的响应,与相关团队协调工作
• 培训和发展:为安全工程团队成员提供培训和专业发展机会
所需技能
• 8年以上的专业经验,包括丰富的云安全工程经验和至少5年的领导经验
• 熟悉云平台(如AWS、Azure、GCP)和云安全最佳实践
• 能够将多个利益相关者聚集在一起,包括高级业务领导者、运营、风险、财务、监管等,能够达成共识和决策
• 有安全技术经验,包括入侵检测/防御系统、防火墙、安全信息与事件管理系统和安全自动化与响应解决方案等
• 熟悉DevSecOps原则和实践
• 出色的领导能力、沟通能力、团队建设能力,较强的分析和解决问题的能力
• 对行动有偏好,并致力于在动态的风险和威胁驱动的环境中建立合作伙伴关系
• 具备对我们平台底层技术的扎实理解,并有信心在整个组织中进行技术讨论
期望技能
• 计算机科学、信息安全或相关领域的学士或硕士学位
• 强大的网络安全思想领袖和策略家,能够在组织的高级层面产生影响力
• 激励全球信息安全、全球技术和控制合作伙伴团队共同交付
• 出色的人际交往能力;能够进行有效的演示,并将技术概念传达给非技术人员
• 在解决组织冲突和消除影响交付效果的障碍时表现出高管领导行为
• 强大的关系管理能力,以应对获得支持和建立共识的复杂性
• 出色的沟通、影响和促进能力,具有深厚的思维好奇心和创新思维能力
• 表现出中立客观的态度,并寻求最佳的业务结果。具有企业思维方式,在评估机会/挑战时考虑到端到端流程影响
• 在承诺重视多样性方面发挥组织能力
企业角色概述:
高级贡献者,负责研究、设计和工程信息安全(身份验证、边界安全、安全与合规工具等)和目录技术系统(软件和硬件)以及安全政策/程序。利用深入的技术/项目知识和业务需求,设计安全解决方案,满足客户/客户需求,同时保护银行的资产。担任组织的发言人,负责专门项目。作为影响组织长期目标和目标的大型项目的主要顾问。在方法、技术和评估标准方面独立判断,以获得结果。为组内其他成员提供指导和指导。在最少的监督下工作,从技术或高级技术经理获得一般指导。通常具有7-10年的IT经验。
班次:
第一班(美国)
每周工作小时数:
40