介绍
数字安全高级管理顾问将负责评估和发展客户关系,为我们在沙特阿拉伯的客户设计和实施数字安全服务。这需要展示思想领导力、交付专业知识以及对云原生和混合/第三方安全控制的广泛理解。
该角色主要关注如何协助IBM客户在云安全、身份和访问管理(IAM)方面进行转型,并确保云工作负载的安全。这些涵盖了部署在私有、公有、混合和/或多云(离线和在线)环境中的一系列服务模型,以及在微软Azure、亚马逊网络服务(AWS)和谷歌云平台等主要超大规模云提供商上。
您将在早期阶段与客户接触,努力从网络安全的角度了解他们的业务需求,应用行业知识,并利用适当的业务元素和网络安全知识来满足这些需求。此外,建议客户理解在混合云模型中所需的未来人类和非人类身份和访问管理(IAM)格局,并与他们合作制定实现这一目标的路线图,成为值得信赖的顾问。
您的角色和职责
负责管理与交付数字安全解决方案相关的所有活动,包括但不限于:
- 咨询:能够主持研讨会、进行演示、制作高质量交付物并管理大型交付项目。
- 领导力:支持解决方案的各个方面,咨询同事、技术团队,管理客户需求并将这些需求与IBM的解决方案联系起来。
- 创建和交付云和数据安全以及IAM提案的解决方案元素,这可能是行政、运营或技术方面的。
- 支持定义和创建满足客户需求的解决方案。
- 理解客户的数字安全态势,包括他们的驱动因素和偏好、风险、法律、法规和合规驱动因素。
- 提供可见性并理解解决方案的功能和非功能需求。
- 协助面向客户的同事响应提案请求。
- 详细了解云原生交付方法和蓝图的架构和交付,IaaS、PaaS和SaaS的安全和部署模型,跨一个或多个超大规模云提供商。
- 交付应围绕采用敏捷方法,利用基础设施安全的自动化,通过IaC(基础设施即代码)驱动的方法。
- 与全球和本地团队合作,帮助组织项目方法和团队以实现客户交付。
- 帮助解决高级领导层出现的项目问题。
- 需要对云架构和行业标准有良好的理解。
- 在关键账户中建立牢固的客户关系,以帮助推进安全服务组合。
实践与人员
- 为产品开发过程贡献内容和建议。
- 帮助建立核心领域的能力和技能模型,与更广泛的团队合作发展专业知识。
所需教育
学士学位
所需技术和专业技能
- 学士学位
- 至少在一个超大规模云提供商中获得云认证,优先考虑安全专家认证,以及一个领先的安全证书,如CISA、CISSP、CISM等。
- 在行业合规和安全标准方面的工作经验,包括沙特阿拉伯NCA ECC、CSA CSM、PCI DSS、ISO 27001、NIST、CIS等。
- 在利用零信任安全原则进行安全架构和配置审查以识别安全漏洞并开发高质量评估报告方面的工作经验。
- 在IAM、数据保护和云安全解决方案等安全解决方案方面的广泛知识。
- 开发高质量的安全项目设计文档等。
- 在云服务模型(IaaS、PaaS、SaaS等)、基础设施和技术方面的工作经验。
- 对沙特阿拉伯NCA ECC及与云相关的其他法规和标准(如ISO/IEC 27018)的背景知识。
- 在以各种身份(如云安全架构师、高级交付/技术负责人)交付大规模、复杂和多年安全转型项目/项目方面的丰富经验。
- 在跨不同团队工作以促进解决方案方面的经验。
- 准备好出差25-50%。
- 至少5年在国际部署角色中工作并与客户在混合/多云安全项目中进行对接的经验。
- 至少8年在安全咨询和/或架构角色中工作的经验。
- 总体上至少10年在IT和网络安全领域的经验。
- 英语:流利。
优先的技术和专业经验
招聘经理和招聘人员应合作创建相关的措辞。