能源工作线是全球最大、增长最快的能源招聘网站和能源中心。我们拥有超过700万能源专业人士的受众，月度发布的全球能源和工程职位超过40万个，并与全球领先的能源公司合作。
我们专注于石油和天然气、可再生能源、工程、电力和核能市场，以及电动汽车、电池和聚变等新兴技术。我们致力于为求职者提供全球最令人兴奋的职业机会。
部门：数字平台
汇报对象：首席技术官（CTO）
地点：多哈
职位描述：
东西方数字（EWD）正在寻找一位高技能的网络安全运营专家，以定义、实施并持续加强公司在Google Cloud、AWS和Azure上的云安全策略。此角色是所有与云隐私、数据保护、防御安全和安全解决方案设计相关事宜的核心参考点。
与架构、开发和产品团队并肩工作，网络安全运营专家确保所有基于云的产品在设计和交付时遵循严格的隐私和安全设计原则。该职位包括威胁建模、内部安全评估、事件响应、控制自动化和持续姿态管理等职责。
这是EWD云平台领域内的一个高级、高影响力的角色。
工作内容：
1. 定义和管理EWD的云安全框架：
• 为所有EWD产品建立云安全和隐私的最佳实践。
• 维护和提升组织的云安全姿态。
• 在云环境中开发政策、自动化控制和预防性护栏。
2. 指导架构和开发团队：
• 确保在整个产品生命周期中应用安全设计原则。
• 提供专家指导、架构审查和定期内部审计。
• 贡献于安全架构模式、设计决策和实施策略。
3. 执行持续的安全评估：
• 识别、分析和修复项目中的漏洞。
• 进行高级威胁建模和风险评估。
• 在需要时进行内部道德黑客以验证安全控制。
4. 领导检测和事件响应操作：
• 设计和实施日志记录、监控和警报策略。
• 使用云安全服务检测威胁。
• 领导事件响应、恢复和事后取证。
5. 确保治理、合规性和架构稳健性
• 确保符合内部标准、法规要求和云基准。
• 进行架构审查以识别差距并优化成本-安全-复杂性权衡。
• 支持GCP项目、AWS账户和Azure订阅的集中管理。
要求：
教育背景：
• 计算机科学、工程或相关领域的学士学位。
• 硕士学位是一个加分项。
经验：
• 在云安全、云工程或相关角色中拥有超过5年的经验。
• 拥有Google Cloud和AWS的丰富实践经验；Azure经验是一个加分项。
• 在实施DevSecOps、安全自动化、CI/CD管道和事件响应方面有成功记录。
• 在能源或公用事业行业的经验是有利的。
技能和能力
云安全与隐私
• 对数据分类、隐私和保护机制有深入理解。
• 在加密（传输中和静态）、密钥管理和秘密保护方面有专业知识。
• 理解安全互联网协议和安全操作。
• 能够平衡成本、安全性和部署复杂性。
• 深入了解云共享责任模型。
访问管理
• 设计和实施云资源的身份验证和授权的经验。
• 高级熟悉：
• （必须）Google Cloud：IAM、IAM条件、云、访问上下文管理器
• （可选）AWS：中心、目录服务、IAM角色、权限集、控制塔
• （可选）Azure：Entra ID、条件访问、PIM、RBAC
检测、监控与事件响应
• 熟练使用SCC、Chronicle、云日志记录与监控、GuardDuty、安全中心、Inspector、Sentinel、Azure Monitor等工具（至少其中之一）
• 能够设计日志记录架构、仪表板、警报和异常检测。
• 强大的事件响应和威胁缓解技能。
网络与应用安全
• 具有边缘和应用保护的经验（例如Cloud Armor、IAP、AWS WAF、AWS网络防火墙、Azure Front Door等）。
• 理解零信任原则和安全连接模式。
数据保护
• 使用Cloud KMS、Secret Manager、CMEK、AWS KMS/CloudHSM、Azure Key Vault、VPC-SC、DLP框架和机密计算等工具的经验（至少其中之一）。
治理与合规
• 了解姿态管理、CIS基准、法规框架、SCP、保证工作负载、蓝图等。
• 能够执行以安全为重点的端到端架构审查。
软技能
• 结构化和创新的思维方式。
• 强大的团队精神和关系建立能力。
• 能够以良好的判断力管理复杂情况。
• 在压力下的韧性和镇定。
• 企业家精神、积极主动和高度协作。
关键绩效指标（KPI）：
• EWD云安全框架在所有产品中的合规水平。
• 随时间减少漏洞和安全发现。
• 安全事件的平均检测时间（MTTD）和平均解决时间（MTTR）。
• 团队中自动化安全控制的采用率。
• 内部安全审计的质量和频率。
• EWD云安全姿态指标的改进（SCC分数、CIS基准等）。
为什么加入我们？
在东西方数字，您将帮助塑造一个服务于现实世界能源应用和全球客户的下一代云平台的安全基础。您将与尖端的云和AI技术合作，推动高影响力的决策，并在动态、多元文化的环境中与多学科团队合作。
东西方数字正在从多哈构建数字能源解决方案的未来，此角色将您置于这一转型的核心——结合创新、技术卓越和在整个组织中的重要影响。
流动性信息
请注意，任何不是职位所在国家的申请人都需遵守适用的移民要求，以合法在该国工作。
职位发布结束日期：
2026年2月15日
如果您有兴趣申请此职位，请按下申请按钮并按照申请流程进行。能源工作线祝您在下一步职业发展中好运。
