要求
• 我们正在寻找有动力、热情的工程师,他们是云安全架构和运营方面的专家,并且了解在快速发展和成长的组织中如何扩展安全流程的意义,
• 您应该具有与涉及许多不同角色和业务需求的复杂组织合作的经验,并在开发安全策略并将其应用于工程师每天使用的工具和流程时实施自动化和自助服务方法,
• 在信息安全领域有7年以上的工作经验,
• 对云和网络安全有详细的了解,并有在多云环境中部署服务的经验,
• 有经验部署和定制安全工具以应对威胁和降低风险:CSPM、漏洞扫描器、静态分析器、Web应用防火墙、IDS/IPS、端点安全监控等,
• 了解网络和Web协议(TCP/IP、HTTP、TLS、REST),并能够分析流量以发现异常情况,
• 具备从安全角度验证应用程序和解决方案架构的经验,
• 了解现代云技术组件和部署模式:虚拟机、容器、Kubernetes、无服务器、基础设施即代码等,
• 具备与其他团队合作实现复杂目标的能力,
• 为安全社区做出贡献,例如开源工具、研究论文、会议演讲等,
• 对生成式人工智能有真正的热情。
工作内容
• 我们正在寻找一名高级云安全工程师加入我们的IT和安全团队,
• 这个角色负责在我们的生产云环境中维护(并提高)安全标准,
• 在多个领域展示技术领导力,为其他团队成员提供指导,
• 设计和操作可扩展的流程,以提供云访问并保持最小特权,
• 利用您在系统、网络和云安全方面的专业知识来解决生产服务的故障排除问题,
• 构建监控和警报系统,确保系统被加固,漏洞被修补,威胁被检测到,
• 运行用于操作系统、容器和软件库的漏洞发现工具。具备Wiz.io经验者优先考虑,
• 构建、部署和管理生产安全工具和服务,以监控网络、端点和云工作负载,
• 维护可靠且低干预的基础设施,
• 与业务客户、供应商和合作伙伴有效沟通。