U
OCI 云安全工程师 - 美国远程
通过 OCI 原生控制、SIEM 集成和自动化云安全，为联邦医疗客户保护 Oracle Cloud Infrastructure 环境。 该职位支持云运营、迁移和工作负载加固。
描述
- 评估并强化 OCI 在 IAM、网络安全组、加密和监控方面的安全态势
- 设计、实施、测试和部署 Cloud Guard、Security Zones、Security Advisor 和 Threat Intelligence 等 OCI 原生控制措施
- 为 OCI 存储、数据库和 SaaS 数据开发静态加密密钥管理方案，包括密钥轮换、版本控制和生命周期治理
- 将 OCI 日志和事件连接至企业 SIEM，并优化集成以实现有效的威胁检测
- 使用基础设施即代码自动化安全控制，并参与制定涵盖云端和本地环境的技术标准
- 与系统管理员、应用团队和项目团队合作，构建、运营并保护云工作负载
- 管理用于保护联邦医疗客户环境的 OCI 原生安全控制措施
- 参与云运营和迁移活动
任职要求
- 计算机科学、工程或相关技术专业学士学位，或同等实践经验
- 至少 6 年云安全工程、解决方案工程、企业架构或相关技术领域的经验
- 具备 OCI 安全服务和 OCI IAM 方面的高级实践经验
- 具备使用 Terraform（优先）、OCI Resource Manager 或 Ansible 进行基础设施即代码开发的经验
- 具有将 OCI 日志和事件与 Splunk、Elastic 或 Microsoft Sentinel 等 SIEM 平台集成的经验
- 深入理解计算、负载均衡、WAF、API Gateway 和 Functions 的安全考量
- 具备清晰沟通复杂技术主题的能力，能够面向技术和非技术受众进行讲解
- 能够取得并保持联邦公共信任背景调查资格
- 持有当前有效的 OCI 认证，例如 OCI Security Professional 或 OCI Architect Professional，优先
- 持有有效的公共信任许可，优先
- 具有支持联邦政府项目的经验，尤其是联邦医疗计划，优先
- 熟悉受监管环境及 FedRAMP、HIPAA、NIST 800-53 和 CIS 基准等框架，优先
- 具备保护 Oracle Fusion Applications 的经验，优先
- 除 OCI 外还具备 AWS、Azure 或 GCP 经验，优先
- 具备保护 Kubernetes 和 OKE 容器的经验，优先，包括镜像扫描以及针对漏洞发现进行操作系统修复
福利待遇
- 医疗、视力和牙科保险
- 带薪年假和病假
- 带薪联邦节假日
- 401(k) 退休计划，公司提供 100% 匹配缴纳
- 雇主支付的人寿保险
- 继续教育支持
- 员工援助计划（EAP）
- 通勤福利计划
- 健康储蓄账户（HSA）
