职位描述：
作为云安全工程师，您将负责保护云环境（如AWS）中信息资产的机密性、可用性和完整性。这个职位最适合有丰富经验的信息安全工程师，具备对AWS原生产品和功能以及其他云安全的补充技术（如CDN）和最佳实践的深入理解。该角色将与其他云重点基础设施、运维和DevOps团队合作，确保信息系统资产、客户数据的安全，并保护系统免受未经授权的访问和滥用。此外，该职位将与其他信息安全组织合作，分析和执行事件关联，创建仪表板和报告内容，排除故障并纠正安全问题。负责所有数字和云平台（包括FIS/ERP AWS/Big Data、Salesforce/CRM、Tableau/商业智能、Azure/Collaboration、Jitterbit/Integration和其他新兴平台）的安全配置和连接。理想的候选人将具有无服务器软件和Amazon安全最佳实践的丰富经验。
职位职责：
作为云安全的主要专家，与内部工程团队集成，为整个组织提供构建、设计和实施产品的安全框架
审查新的和现有的云托管产品和服务，评估云网络架构的健康和安全性
确保云托管基础设施持续符合安全政策和程序
分析和优先处理来自内部和外部研究人员的报告；与工程团队合作解决确认的问题
协助及时调查安全事件，并准备按照既定程序隔离和纠正事件
推动云系统事件和警报的集成和持续监控
执行安全评估，并根据安全最佳实践推荐缓解策略或改进措施
进行漏洞评估，并监控系统、网络和数据库是否存在安全漏洞，并推荐改进措施
与数字DevOps团队成员、系统管理员、数据团队以及其他IT管理、基础设施和业务进行日常互动
从威胁中心的角度评估大型复杂的云托管服务，确定威胁可能利用脆弱配置的地方
作为开发团队和安全部门之间的重要联络人，优先考虑和实施技术项目
设计、开发、安装和配置满足特定客户要求的安全解决方案
推荐并实施改变以增强系统的安全性，防止未经授权的访问。
经验要求：
必需 - 7-9年云、应用程序、Web或移动技术方面的经验
5年IT安全职能经验
教育：
必需 - 信息技术、计算机科学（或相关领域）学士学位
期望 - 高级学位（加分项）
常规技能：
主动性和愿望在流程中找出错误
分析和概念思维 - 使用逻辑和理性，创造性和战略性
沟通技巧 - 人际关系、演讲和书面
精通计算机 - 熟练使用软件
集成 - 结合人员、流程或系统
影响力和谈判技巧
解决问题
时间管理
学习新技术的能力和愿望
专业技能：
必需 - 有B2B/B2C软件或电子商务部署到AWS的经验
在SaaS或云安全方面具有丰富背景
熟悉分布式平台、SDN和云CDN网络安全标准
了解金融或银行技术控制要求，如PCI
了解云身份验证和认证方法（Kerberos、SAML、OAuth、MFA）
了解云平台的基于角色的访问控制和IAM策略/能力
期望 - 熟悉Metasploit、Burp Suite、Fuzzing、Gaunlt和Jenkins等工具
熟悉代码审查和渗透测试（加分项）
OSCP、OSCE或OSWE或其他相关认证是一个重要的加分项
工作灵活性：
10%的出差时间
现场工作，远程工作选项取决于团队运营模式和计划
灵活工作时间（周一至周五）以满足业务需求
薪资范围：
10万美元 - 15万美元
最低资格
系统架构与工程、IT安全
预计薪资：根据资格，每小时20至28美元 
芝加哥