公司概况
福克斯公司
在FOX的旗帜下，我们通过一些全球领先且最有价值的品牌生产和分发内容，包括：FOX新闻媒体、FOX体育、FOX娱乐、FOX电视台和Tubi媒体集团。我们赋予多元化的创作者想象和开发具有文化意义的内容，同时建立一个依靠创意、运营专长和战略思维蓬勃发展的组织。
职位描述
职位描述
云安全工程师将发挥关键作用，将安全性嵌入到福克斯公司消费者应用程序开发生命周期中。这是一个动手的技术职位，负责实施和维护保护FOX关键数字平台和服务的云安全控制。您将直接与工程、产品、基础设施和数据团队合作，确保在多样化的云生态系统中实现安全设计和运营。
您的职责概览
- 融入福克斯公司消费者应用程序开发团队
- 参加业务的产品、开发和基础设施会议
- 评估工程变更，确保设计符合最佳实践
- 管理工程、产品和数据科学团队的云资源访问
- 必要时管理和实施云安全工具
- 为安全修复和政策执行构建自动化和工具
- 开发和部署安全控制和监控系统，以检测和防止安全威胁、入侵和漏洞
- 参与事件响应、渗透测试和漏洞分类
- 识别和淘汰过于宽泛的权限，同时保持系统稳定性
- 配置CDN资源以缓解基于网络的攻击和拒绝服务事件
- 根据FOX安全架构团队的要求，实施特定于每个服务或应用程序的安全访问方法
- 管理团队对安全访问资源的使用，以确保适当的访问授权和有效的监控
- 确保所有云计算、分布式系统和DevOps工具的安全配置
- 促进和协调操作系统、Docker镜像和应用程序代码库版本的及时升级
- 根据行业最佳实践和监管要求设计、实施和维护安全的基础设施组件
- 与我们组织内的关键利益相关者接触，以简化安全相关项目的实施
- 主动与利益相关者和开发人员沟通
您将需要的条件
- 9年以上网络安全经验，专注于云基础设施安全
- 深刻理解云安全架构（优先AWS）和网络安全
- 拥有SIEM、WAF和DDOS防护工具的实际操作经验
- 基础设施即代码（IaC）安全
- 安全的秘密管理
- 熟悉加密、数据保护
- 对安全开发流程和保护CI/CD管道有深入理解
- 使用Python、Golang、Ruby、Javascript等语言构建工具和自动化
- 拥有Linux管理的强大背景
- 对DNS安全架构和高性能、高可用性Web应用程序的监控方法有深入了解
- 对现代云技术组件和部署模式（如容器、Kubernetes、基础设施即代码等）有很好的理解
- 熟悉OWASP Top 10、NIST CSF、SLSA框架和零信任
- 有执行威胁模型和风险评估的经验
- 熟悉SOX和GDPR等合规性和隐私法规
- 出色的沟通和问题解决能力，能够与技术和非技术利益相关者有效合作
可有可无，但不是决定性因素
- 安全认证（AWS、Kubernetes、CISSP等）
- 在媒体或流媒体环境中的经验
#Ll-CC1
#Ll-Hybrid
了解更多关于Fox Tech的信息，请访问https://tech.fox.com
#foxtech
我们是一个机会均等的雇主，所有合格的申请者将获得就业考虑，不论种族、肤色、宗教、性别、国籍、性别认同、残疾、受保护的退伍军人身份或任何其他受法律保护的特征。我们将根据适用法律考虑有犯罪历史的合格申请者的就业。
根据州和地方薪酬披露要求，本职位的薪酬范围为每年143,000.00-190,000.00美元，最终报价金额取决于教育、技能、经验和地点。该职位还符合各种福利，包括医疗/牙科/视力保险、401(k)计划、带薪休假和其他符合适用计划文件的福利。工会代表员工的福利将根据适用的集体谈判协议。
查看有关FOX福利的更多详细信息。
