Numeris เป็นบริษัทด้านสื่อและ SaaS ของแคนาดาที่พัฒนาโซลูชันการวัดผลผู้ชมสำหรับอุตสาหกรรมสื่อ บริการวัดผลสื่อข้ามแพลตฟอร์ม เสียง และวิดีโอของบริษัทช่วยให้ผู้แพร่ภาพกระจายเสียง ผู้ลงโฆษณา เอเจนซี และผู้มีส่วนร่วมรายอื่น ๆ ในอุตสาหกรรมเข้าใจว่าผู้ชมบริโภคเนื้อหาอย่างไรท่ามกลางสภาพแวดล้อมสื่อที่มีความกระจัดกระจาย Numeris ผสานเทคโนโลยีการวัดผลเข้ากับความร่วมมือในระบบนิเวศการวิจัยระดับโลก เพื่อสร้างข้อมูลเชิงลึกเกี่ยวกับผู้ชมที่สอดคล้องกับข้อกำหนดด้านความเป็นส่วนตัว มีความโปร่งใส และเป็นมาตรฐานเดียวกัน
วิศวกรความปลอดภัยสารสนเทศบนคลาวด์แบบสัญญาจ้าง - ทำงานแบบไฮบริดในโตรอนโต
วิศวกรความปลอดภัยบนคลาวด์ที่รับผิดชอบ Microsoft 365 E5, Azure และ AWS ที่ Numeris ผู้ให้บริการข้อมูลการวัดผลการออกอากาศและพฤติกรรมผู้บริโภคของแคนาดา บทบาทนี้ครอบคลุมการจัดการสถานะความปลอดภัยบนคลาวด์ การจัดการช่องโหว่ การประเมินความเสี่ยง และการปฏิบัติการด้านความปลอดภัย
รายละเอียด
- ดำเนินการและปรับปรุงเทคโนโลยีความปลอดภัย โดยมุ่งเน้นที่ Microsoft 365 E5 เป็นหลัก
- ตรวจสอบเหตุการณ์ด้านความปลอดภัย และพัฒนาคิวรีกับระบบอัตโนมัติ
- แก้ไขปัญหาการควบคุมความปลอดภัย และเสริมความสามารถด้านความปลอดภัยใน Microsoft 365, Azure และ AWS
- ใช้งานเครื่องมือ CSPM เพื่อตรวจจับการกำหนดค่าผิดพลาดที่สำคัญ การเปิดเผยเครือข่าย และเงื่อนไขความเสี่ยงแบบผสม
- ติดตามและปรับปรุง Microsoft Secure Score ใน Entra ID, Defender และ Purview
- ทำงานร่วมกับทีม DevOps, Infrastructure และ Systems เพื่อแก้ไขข้อค้นพบด้านสถานะความปลอดภัยและยืนยันการแก้ไข
- นำไปใช้และดูแลมาตรฐานพื้นฐานด้านการเสริมความแข็งแกร่งของคลาวด์ ขอบเขตข้อมูล และแนวป้องกันความปลอดภัย
- จัดการคำขอด้านความปลอดภัย ข้อยกเว้นด้านการเข้าถึง และคำถามเกี่ยวกับความเสี่ยงทางเทคนิค
- ดำเนินการทบทวนความเสี่ยงทางไซเบอร์สำหรับผู้ให้บริการ การออกแบบคลาวด์ และการผสานรวม SaaS ของบุคคลที่สาม
- ประเมินโครงสร้างพื้นฐาน CAB และคำขอเปลี่ยนแปลงด้านไอทีในแง่ผลกระทบต่อความปลอดภัย เครือข่าย ตัวตน และการเข้าถึง
- บันทึกความเสี่ยง จัดการข้อยกเว้น และกำหนดมาตรการควบคุมชดเชยกับขั้นตอนปฏิบัติงานมาตรฐาน
- ประสานงานการจัดการช่องโหว่ จัดลำดับความสำคัญของข้อค้นพบ มอบหมายงานแก้ไข และตรวจสอบแพตช์
- ดูแลระบบ Defender, Entra ID, Purview และ KnowBe4
- ดูแลคู่มือปฏิบัติงาน มาตรฐานความปลอดภัย และขั้นตอนการคัดแยกเบื้องต้น
- ช่วยคัดแยกการแจ้งเตือน สืบสวน และติดตามกิจกรรมหลังเกิดเหตุการณ์
คุณสมบัติ
- มีประสบการณ์ภาคปฏิบัติอย่างน้อยสามปีด้านความปลอดภัยไซเบอร์ การวิเคราะห์ความปลอดภัยบนคลาวด์ การจัดการช่องโหว่ หรือ SOC/SecOps
- มีประสบการณ์ลงมือปฏิบัติกับพอร์ทัลความปลอดภัยของ Microsoft 365 รวมถึง Entra ID, Microsoft Defender และ Purview
- มีความรู้เชิงปฏิบัติเกี่ยวกับหลักการความปลอดภัยพื้นฐานของ AWS และ/หรือ Azure รวมถึง IAM กลุ่มความปลอดภัย และการเสริมความแข็งแกร่งของทรัพยากร
- มีประสบการณ์จัดการคำขอด้านความปลอดภัย ประเมินข้อยกเว้นด้านความเสี่ยง และจัดทำ SOP คู่มือปฏิบัติงาน และเอกสารกระบวนการ
- สามารถทำงานร่วมกับทีมไอที DevOps และวิศวกรรม เพื่อประสานงานและติดตามการแก้ไขช่องโหว่กับการกำหนดค่าผิดพลาด
- มีความรู้เกี่ยวกับการจัดการสถานะความปลอดภัยบนคลาวด์และสุขอนามัยด้านความปลอดภัยของ SaaS
- คุ้นเคยกับ MFA, Conditional Access และ RBAC ตามหลักสิทธิ์น้อยที่สุด
- เข้าใจการประเมินความเสี่ยงทางเทคนิค การจัดการการเปลี่ยนแปลงด้านไอที และเวิร์กโฟลว์คำขอแบบใช้ทิกเก็ต
- มีความรู้พื้นฐานด้านการปกป้องข้อมูลและการกำกับดูแลสิทธิ์สำหรับเครื่องมือเพิ่มประสิทธิภาพการทำงานด้วย AI สมัยใหม่
- ใบรับรองที่พิจารณาเป็นพิเศษ ได้แก่ Microsoft SC-200, SC-300 หรือ AZ-500; CompTIA Security+ หรือ CySA+; และ AWS Certified Cloud Practitioner หรือ Solutions Architect Associate
สวัสดิการ
- แพ็กเกจค่าตอบแทนและสวัสดิการที่แข่งขันได้
- นายจ้างชำระเบี้ยประกันสุขภาพ ทันตกรรม สายตา และบัญชีค่าใช้จ่ายส่วนบุคคล
- ตัวเลือกสถานที่ทำงานที่ยืดหยุ่น รวมถึงสำนักงานในโตรอนโตและมอนทรีออล การทำงานระยะไกลจากบ้าน หรือการทำงานแบบไฮบริดตามลักษณะของบทบาท
- การเรียนรู้และพัฒนาอย่างต่อเนื่องผ่านระบบจัดการการเรียนรู้ Percipio
- โครงการสร้างเครือข่ายและพัฒนาอาชีพ MentorMe
- การพัฒนาภาวะผู้นำสำหรับผู้นำปัจจุบันและผู้นำรุ่นใหม่
- วัฒนธรรมที่สนับสนุนกัน พร้อมทีม เพื่อนร่วมงาน และผู้นำที่ทำงานร่วมกัน
- ส่วนลด Perkopolis สำหรับการช้อปปิ้ง ภาพยนตร์ บริการ และกิจกรรมต่าง ๆ