클라우드 정보 보안 엔지니어 계약직 - 토론토 하이브리드
Numeris에서 Microsoft 365 E5, Azure 및 AWS 보안을 담당하는 클라우드 보안 엔지니어입니다. 캐나다의 방송 측정 및 소비자 행동 데이터 제공업체인 Numeris에서 클라우드 보안 태세, 취약점 관리, 위험 평가 및 보안 운영을 수행합니다.
설명
- Microsoft 365 E5를 중심으로 보안 기술을 운영하고 최적화합니다
- 보안 이벤트를 조사하고 쿼리와 자동화를 개발합니다
- 보안 제어를 문제 해결하고 Microsoft 365, Azure 및 AWS 전반의 역량을 강화합니다
- CSPM 도구를 실행하여 중대한 구성 오류, 네트워크 노출 및 복합적인 위험 상태를 탐지합니다
- Entra ID, Defender 및 Purview 전반의 Microsoft Secure Score를 추적하고 개선합니다
- DevOps, 인프라 및 시스템 팀과 협력하여 보안 태세 발견 사항을 해결하고 조치를 확인합니다
- 클라우드 강화 기준선, 데이터 경계 및 보안 가드레일을 구현하고 유지합니다
- 보안 요청, 액세스 예외 및 기술적 위험 문의를 관리합니다
- 공급업체, 클라우드 설계 및 타사 SaaS 통합에 대한 사이버 위험 검토를 수행합니다
- CAB 인프라와 IT 변경 요청이 보안, 네트워크, ID 및 액세스에 미치는 영향을 평가합니다
- 위험을 기록하고 예외를 관리하며 보완 통제와 표준 운영 절차를 정의합니다
- 취약점 관리를 조정하고 발견 사항의 우선순위를 정하며 조치 업무를 배정하고 패치를 검증합니다
- Defender, Entra ID, Purview 및 KnowBe4를 관리합니다
- 운영 런북, 보안 표준 및 트리아지 절차를 유지합니다
- 경보 트리아지, 조사 및 사고 후속 조치를 지원합니다
지원 자격
- 사이버 보안, 클라우드 보안 분석, 취약점 관리 또는 SOC/SecOps 분야에서 최소 3년의 실무 경험
- Entra ID, Microsoft Defender 및 Purview를 포함한 Microsoft 365 보안 포털 실무 경험
- IAM, 보안 그룹 및 리소스 강화 등을 포함한 AWS 및/또는 Azure 핵심 보안 원칙에 대한 실무 지식
- 보안 요청 처리, 위험 예외 평가, SOP·런북·프로세스 문서 작성 경험
- IT, DevOps 및 엔지니어링 팀과 협력하여 취약점 및 구성 오류 해결을 조정하고 모니터링할 수 있는 능력
- 클라우드 보안 태세 관리 및 SaaS 보안 위생에 대한 실무 지식
- MFA, 조건부 액세스 및 최소 권한 RBAC에 대한 이해
- 기술적 위험 평가, IT 변경 관리 및 티켓 기반 요청 워크플로에 대한 이해
- 최신 AI 생산성 도구의 데이터 보호 및 권한 거버넌스에 대한 기초 지식
- Microsoft SC-200, SC-300 또는 AZ-500, CompTIA Security+ 또는 CySA+, AWS Certified Cloud Practitioner 또는 Solutions Architect Associate 등의 자격증 보유자 우대
복리후생
- 경쟁력 있는 보상 및 복리후생 패키지
- 고용주가 의료, 치과, 안과 보험 및 개인 지출 계정 보험료를 부담
- 토론토와 몬트리올 사무실, 재택 원격 근무 또는 직무에 따른 하이브리드 근무 등 유연한 근무지 선택
- Percipio 학습 관리 시스템을 통한 지속적인 학습 및 개발
- MentorMe 네트워킹 및 경력 개발 프로그램
- 현재 및 예비 리더를 위한 리더십 개발
- 협력적인 팀, 동료 및 리더십이 함께하는 지원적인 문화
- 쇼핑, 영화, 서비스 및 이벤트에 사용할 수 있는 Perkopolis 할인