主要职责:
• 设计、构建和管理安全、可扩展和高可用的云环境,使用 Azure 和/或 AWS。
• 通过日志记录、指标和警报系统监控系统性能、可用性和可靠性,实施和管理云原生服务。
• 支持云使用的成本优化、治理和安全政策。
• 执行系统更新、补丁、备份和灾难恢复程序。
• 确保遵守安全框架和公司政策。
• 记录架构、流程和标准操作程序。
要求:
• 至少两(2)年管理 Azure 和/或 AWS 云原生服务的经验。
• 在 GCC 和/或 GCC+ 下有公共云的实际操作经验。
• 持有相关认证,如 AWS 认证解决方案架构师 - 助理/专业和/或微软认证:Azure 解决方案架构师专家,或同等资格。
• 熟练配置 AWS(例如 VPC、S3、路由表、安全组)和/或 Azure(例如 VNET、BLOB 存储、NSG)的网络、存储和资源路由,并熟悉两种平台上的 DevOps / CI/CD 工具和自动化管道。
• 最好有从政府数据中心(GDC)迁移到 GCC 和/或 GCC+ 的系统和应用程序的实际经验,利用 Azure 和 AWS 的迁移工具和服务。
• 能够在运营经理缺席时领导云操作。
• 熟练使用安全工具,如 SIEM、VAPT、日志分析和 Web 应用防火墙(WAF)。
• 在 AWS 和/或微软 Azure 平台上有在政府商业云(GCC 和/或 GCC+)环境中操作的经验。
• 持有相关云认证,如 AWS 认证安全 - 专业和/或微软认证:Azure 安全工程师助理。
• 理解安全运营(SecOps)原则,能够熟练配置 AWS 网络元素(例如 VPC、子网、S3 存储桶和安全组)和/或 Azure 组件(例如 VNET、BLOB 存储、路由)。
• 能够在开发、实施和操作期间承担 SecOps 职责,支持安全的 CI/CD 管道和云原生安全实践。
• 与基础设施、网络、云和应用程序团队紧密合作,以嵌入设计安全实践并支持安全的数字化转型倡议。