클라우드 보안 관리자, 인도 하이브리드 근무
AWS, Azure, GCP 전반의 보안 통제, 클라우드 보안 태세 관리, 사고 대응, ID 보호 및 DevSecOps 관행을 포함하는 기술 솔루션 조직의 클라우드 보안을 총괄합니다.
설명
- AWS, Azure, GCP 전반의 클라우드 보안 통제를 설계, 배포하고 지속적으로 개선합니다
- CIS 벤치마크, NIST 및 Cloud Security Alliance 프레임워크에 맞춰 클라우드 보안 아키텍처 표준, 참조 설계, 기준선 및 가드레일을 수립하고 유지합니다
- 클라우드 구성 오류와 취약점을 탐지, 우선순위 지정 및 해결하여 CSPM, CWPP 및 CNAPP 기능을 운영하고 발전시킵니다
- 엔지니어링, DevOps 및 플랫폼 팀과 협력하여 Infrastructure-as-Code, CI/CD 파이프라인, 컨테이너 및 Kubernetes 환경에 보안을 통합합니다
- 자동화, Policy-as-Code 및 시프트 레프트 보안 관행을 개발합니다
- SOC, 사고 대응 및 플랫폼 팀과 함께 클라우드 보안 사고의 조사와 대응을 지휘합니다
- 근본 원인 분석을 주도하고 재발 방지 조치를 시행합니다
- IAM 강화, 권한 액세스 제어, 페더레이션, 시크릿 관리 및 지속적인 권한 검토를 포함한 클라우드 ID 및 액세스 보안을 감독합니다
- 감사, 규제 의무 및 컴플라이언스 프로그램을 지원할 수 있도록 클라우드 통제 증적을 유지합니다
- AWS, Azure, GCP 및 SaaS 서비스에 영향을 미치는 새로운 클라우드 위협, 공격자 기법 및 플랫폼 변화를 추적합니다
- 글로벌 보안 운영, 인프라, 애플리케이션 및 비즈니스 이해관계자와 협업합니다
지원 자격
- 사이버보안, 정보기술, 컴퓨터과학, 공학 또는 관련 분야의 학사 학위
- 사이버보안 분야 경력 5년 이상
- AWS, Azure 또는 GCP 클라우드 보안 전문 경력 4년 이상
- 클라우드 보안 프로그램 또는 기술 팀을 이끈 경험
- 퍼블릭 클라우드 환경의 클라우드 보안 아키텍처, IAM, 네트워크 보안, 암호화, 데이터 보호 및 워크로드 보안에 대한 탄탄한 지식
- CSPM, CWPP 또는 CNAPP 플랫폼의 실무 경험
- Terraform 및 CloudFormation을 포함한 Infrastructure-as-Code 보안 경험
- 컨테이너 또는 Kubernetes 보안 경험
- 클라우드 위험을 기술적 권고안, 해결 계획 및 아키텍처 결정으로 전환하는 능력
- 영어 작문 및 구두 의사소통 능력
- AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer 또는 Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP 또는 이에 준하는 고급 보안 자격증 보유자 우대
- 규제 환경에서 클라우드 보안 프로그램을 지휘한 경험 보유자 우대
- 게임 또는 인터랙티브 엔터테인먼트 업계 경험 보유자 우대
- 멀티 클라우드 보안 플랫폼, SIEM 및 SOAR 통합, 클라우드 네이티브 로깅 및 대규모 위협 탐지에 익숙한 분 우대
- 제로 트러스트 아키텍처, 보안 랜딩 존, 클라우드 탐지 엔지니어링 및 엔터프라이즈 DevSecOps 프로그램 경험 보유자 우대
- 클라우드용 MITRE ATT&CK 및 클라우드 특화 위협 행위자 기법에 대한 지식과 말레이시아 및 동남아시아 클라우드 워크로드 관련 ISO 27001, SOC 2 및 기타 규정에 대한 이해 보유자 우대
- 말레이시아 및 동남아시아 클라우드 워크로드 관련 ISO 27001, SOC 2 및 기타 규정에 대한 이해 보유자 우대
복리후생
- 경쟁력 있는 급여 및 성과 연계 보너스
- 유연한 원격 및 하이브리드 근무 제도
- 종합 건강보험 보장
- 신체 및 정신 건강을 지원하는 웰니스 프로그램과 리소스
- 지속적인 교육 및 전문 학습 기회
- 멘토링 지원
- 명확한 경력 발전 기회
- 다양성과 포용성을 갖춘 협력적이고 성장 지향적인 근무 환경
- 정기적인 팀 빌딩 세션 및 사교 행사