描述
• 开发、推荐、实施和管理用于大型分布式多云环境中的所有或特定应用程序的安全/技术架构。此外,资源还将参与内部工作,包括SIEM技术和增强监控项目。
• 职责还包括确定相关信息和确定用于解决方案开发的环境。
必备技能
身份访问管理
• 单点登录
• 多因素身份验证
• PKI
基础设施
• 基础设施即服务(IaaS)
• 平台即服务(PaaS)
• 软件即服务(SaaS)
数据
• 数字加密密钥管理服务
• 透明数据加密
• 令牌化
• 数据库活动监控
网络访问控制(NAC)
• 防火墙
• 云安全组
• 策略管理
• 安全访问服务边缘架构
安全运营工具
• 终端保护检测响应(Palo Alto Cortex XDR)
• SIEM(Azure Sentinel和SPLUNK Cloud)
• 安全编排和自动响应(S.O.A.R)