Azure 云安全架构师 - 海得拉巴（混合办公）
设计并治理安全的 Azure 架构、身份控制、网络和合规防护措施。 为企业客户提供 Provido Global 的软件、云和网络安全解决方案支持。
描述
- 制定并维护 Azure 安全标准、参考架构和可复用的防护模式
- 治理 Azure 登陆区域的安全措施、管理组、订阅、Azure Policy、标记、分段、基线和合规护栏
- 使用 Microsoft Entra ID、特权访问、条件访问、RBAC、托管标识和最小权限原则设计身份与访问保护
- 指导基于中心辐射式设计、专用终结点、网络安全组、Azure Firewall、DDoS 防护、应用程序网关和连接模式的安全 Azure 网络建设
- 建立数据保护和加密防护措施，涵盖 Key Vault、加密、机密、证书、备份、恢复和安全存储
- 为 DevSecOps 团队提供基础设施即代码、安全配置、策略即代码、漏洞管理、容器安全和自动化合规验证方面的建议
- 与安全运营团队合作，整合 Azure 日志记录、监控、威胁检测、Microsoft Defender for Cloud、Microsoft Sentinel 及事件响应需求
- 评估云解决方案设计，识别安全暴露面，记录架构决策并提出修复建议
- 与云工程、基础设施、应用、DevSecOps、安全运营、风险和业务相关方协调合作
任职要求
- 拥有网络安全、信息技术、计算机科学、工程或相关领域的学士学位
- 至少五年网络安全、云安全、基础设施安全、安全架构或相关技术安全岗位经验
- 深入掌握 Microsoft Azure 安全服务，包括 Microsoft Entra ID、Azure Policy、Key Vault、Defender for Cloud、Sentinel、Azure Firewall、专用网络和安全工作负载配置
- 具备为企业环境创建安全 Azure 登陆区域、身份架构、网络安全模型、日志架构和治理控制措施的经验
- 能够将安全、风险、合规和业务需求转化为切实可行的云架构决策、设计文档和实施指导
- 了解 ISO 27001、NIST 网络安全框架、CIS 控制措施、云安全基准和监管合规要求
- 具备出色的沟通、利益相关方管理、文档编写和影响他人的能力
- 持有 Azure 认证（如 Azure Security Engineer Associate、Azure Solutions Architect Expert 或 Cybersecurity Architect Expert）者优先
- 持有 CISSP、CCSP、CCSK、SABSA、TOGAF 或同等专业认证者优先
- 具备 Bicep、ARM 模板、Terraform、Azure DevOps、GitHub Actions 或同类部署流水线经验者优先
- 具备应用、容器、Kubernetes 和 API 安全、零信任架构、安全软件交付及云原生工作负载保护经验者优先
- 了解 AWS 或 Google Cloud 安全概念者优先
- 具备支持审计、风险评估、控制证据收集、云合规报告和修复规划经验者优先
福利待遇
- 绩效奖金
- 灵活的工作安排，包括远程和混合办公选项
- 全面的健康保险
- 健康计划以及身心健康资源
- 持续的培训和学习计划
- 导师指导机会
- 明确的职业发展路径
- 团队建设和社交活动
- 支持性、包容性且注重成长的工作环境
- 具有竞争力的薪酬和与绩效挂钩的激励
- 医疗保险
- 结构化的学习、发展和职业晋升机会