职位描述
职责
• 将安全和技术要求解释为业务要求,并将安全风险传达给涉及的利益相关者,从业务领导到工程师
• 对其他IT和业务团队提供信息安全架构和系统工程方面的专业知识
• 对安全架构提供意见和反馈
• 为云/混合系统执行安全架构
• 在适当的情况下使用基于云的API编写网络/系统级工具,以保护云环境
• 自动化安全控制、数据和流程,提供改进的度量和运营支持
• 运用对系统自动化平台和技术的深入了解和经验
• 参与塑造组织在云环境中使用的安全政策和标准的工作
• 引导和影响多学科团队在实施和运营网络安全控制方面
• 与应用程序开发人员和数据库管理员合作,提供创造性的解决方案,解决技术挑战和业务需求
• 与业务团队会面,了解他们的短期和长期的技术/业务需求
• 支持与业务应用程序和测试相关的任何问题
• 对完成的业务需求进行技术/业务演示
• 了解新兴的安全威胁、漏洞和控制措施
• 发现并执行新的安全技术和最佳实践,应用于公司的云服务
资格要求:
• 学历:雇主寻求拥有信息系统或计算机科学学士学位的人员,但也接受拥有高中文凭/GED并具有丰富的信息系统或计算机科学经验的人员
• 对Linux和Windows操作系统以及亚马逊AWS等云服务提供商生态系统的熟悉程度
• 对与计算、网络、存储、内容传递、管理和安全、部署和管理、自动化技术相关的AWS基础服务有实际知识
• 强大的微服务编程能力(AWS Lambda、Docker等)
• 在高级编程语言(如C++、C#、Java、Python、Visual Basic)方面具有架构、设计和编程应用的丰富经验
• 能够设计高可用系统,利用负载均衡、水平扩展性和高可用性
• DevOps技能,使用云部署、构建和测试自动化技术(如ansible、chef、puppet、docker、jenkins等)构建和部署基础设施
• 熟悉使用AWS云服务(EC2、DynamoDB、API Gateway、RDS、Lambda、CloudFront、CloudFormation、CloudWatch、Route 53等)
• 对复杂企业环境和当前的技术领域(如云和移动)有了解
• 认证:申请云安全工程师职位的人员需要具备CISSP或等同的与安全相关的行业认证和AWS Associate或更高级别的认证
• 沟通能力:云安全工程师在履行职责时必须与各种受众进行沟通,包括业务领导、工程师、客户和团队成员。他们必须具备良好的口头沟通能力,向相关受众传达信息。他们还需要出色的书面沟通能力、文档编写和报告能力
• 团队合作能力:云安全工程师预计将与各种多学科团队合作,因此他们是以团队为导向的个人,优先考虑团队目标的成功完成
• 出色的分析和故障排除能力:申请人还必须具备必要的技术能力,不断监视系统以识别威胁和漏洞,执行安全架构,并确保没有外部威胁