
PNC 云安全工程师
为 PNC 的 Azure 和 AWS 工作负载构建自动化安全控制措施。 评估合规性,将安全集成到 CI/CD 流水线,并支持生产部署。
描述
- 为 Azure 和 AWS 环境开发并测试安全控制措施。
- 验证控制措施有效运行,并将获批的控制措施部署到生产工作负载。
- 积极参与敏捷规划会议。
- 配置并开发 CSPM 工具,以评估 CI/CD 环境中云工作负载的合规性。
- 评估、实施、自动化并记录适用于 Microsoft Azure 和 AWS 的安全解决方案与流程。
- 在工作负载投入生产前,根据运营安全要求进行检查。
- 与云安全产品负责人合作,完善待办事项、确定优先级并估算工作量。
- 管理云安全 RCSA 控制项 TEC072。
- 通过 CI/CD 自动化并协调云软件部署。
- 在应用程序、平台和基础设施中落实企业安全标准、政策、配置和架构。
- 支持 DevOps 同事开展安全开发和运营部署。
- 在应用程序部署到生产环境前,确认其安全状态符合要求。
- 与云架构师、SOC、云产品、基础设施即代码及运营团队协作。
- 指导初级同事并参与路线图规划。
- 提供领域指导、实施细节、工程协助、文档编写和生产支持。
- 审查补丁、更新、维护工作以及新标准带来的影响。
- 执行变更控制和治理流程,确保解决方案保持一致。
- 协助运营合作团队完成解决方案交接,并提供日常支持。
任职要求
- 通常要求大学或学院学历,学士学位为宜。
- 至少五年相关行业经验。
- 可由教育背景、岗位相关认证和经验的相当组合替代学位要求。
- 拥有在企业环境中使用 AWS 和/或 Azure 云服务的丰富经验。
- 深入了解云安全最佳实践。
- 具备对云服务或基础设施开展安全差距分析的经验。
- 具备为 Azure 和 AWS 公有云工作负载实施安全控制措施的经验。
- 具备设计安全解决方案的经验,能够兼顾防护要求与企业优先事项。
- 熟练掌握至少一种脚本语言,例如 Python、PowerShell 或 Bash。
- 具备高级 Git 技能,包括分支工作流。
- 具备测试安全控制措施有效性的经验。
- 具备出色的书面和口头沟通能力。
- 注重流程并关注细节。
- 展现出项目领导能力。
- 能够在多个云服务提供商的平台上大规模实施安全控制措施。
- 精通 SQL 或类似查询语言。
- 优先考虑持有 Azure Fundamentals (AZ-900)、Azure Security Engineer Associate (AZ-500) 和 AWS Cloud Security Engineer 等认证者。
- 不要求认证。
- 不要求执照。
- 不要求也不优先考虑语言评估。
- 不得需要雇佣签证担保;PNC 不参与 STEM OPT。
福利待遇
- 医疗和处方药保险,并提供健康储蓄账户功能。
- 可选择牙科和视力保险计划。
- 为员工及其配偶或子女提供人寿保险。
- 短期和长期伤残保险。
- PNC 提供雇主配比缴款的 401(k) 计划。
- 养老金计划。
- 员工股票购买计划。
- 受抚养人照护报销账户。
- 儿童和老年人备用照护服务。
- 报销收养、代孕和导乐服务费用。
- 教育援助,包括为部分指定项目全额支付费用。
- 提供经济奖励的健康计划。
- 产假和/或育儿假。
- 每年最多 11 天带薪假日。
- 每年 9 天临时缺勤假。
- 每年 15 至 25 天年假,具体取决于职业级别。
- 经批准后,部分地点可能提供远程工作。
- 获批的远程办公员工需要拥有安静、安全且保密的居家工作空间。





