Vanguard 是一家全球投资管理公司，通过共同基金和交易所交易基金等产品为投资者提供服务。公司以长期视角为指导，致力于帮助客户实现投资目标，注重公平，并始终将投资者置于决策核心。Vanguard 重视团队合作与包容性，也重视不同观点和经历所带来的贡献。
云安全工程师（AWS）
通过管理身份与访问、监控威胁、评估漏洞并实施 DevSecOps 控制措施，保护 Vanguard 的 AWS 环境。 参与云现代化及更广泛的企业安全项目。
描述
- 构建并维护 AWS 安全解决方案、控制措施和平台。
- 监控云安全工具、警报和应用程序。
- 调查并解决 AWS 安全及 IAM 事件，并在需要时升级处理。
- 维护云安全标准、测试方法、日志分析流程和漏洞评估实践。
- 开展安全审查和风险评估，并协助落实整改。
- 检查访问日志、审计跟踪和安全事件，识别可疑或未经授权的活动。
- 与工程、基础设施、DevOps 和应用团队合作，交付安全的云解决方案。
- 支持 IAM 项目，涵盖访问控制、基于角色的访问、最小权限和云身份治理。
- 及时更新技术文档、操作规程、安全标准和知识文章。
- 参与安全项目和云现代化工作。
- 改进云安全流程、自动化、运营效率并降低风险。
任职要求
- 至少三年相关工作经验。
- 相关专业本科学历，或具备同等的培训和工作经验组合。
- 深入了解 AWS 安全框架、最佳实践、治理模型和合规要求。
- 熟练使用 AWS 服务和平台，包括 IAM 策略、角色、权限和 API 操作。
- 具备配置 AWS 安全的实际经验。
- 具备出色的分析和问题解决能力，能够处理复杂的 AWS 安全及 IAM 问题。
- 具备云安全监控、安全事件调查、日志分析和事件响应经验。
- 具备使用自动化工具和脚本语言的经验，例如 Python、JSON、YAML 和 Rego。
- 具备 DevSecOps 实践和 CI/CD 技术的实操经验，包括 CloudFormation 和 Terraform。
- 具备使用 CSPM 和 CIEM 工具的经验，例如 Wiz。
- 了解身份安全、访问治理、特权访问管理和云原生安全控制措施。
- 熟悉漏洞管理、风险评估、威胁检测和安全合规项目。
- 能够跨团队协作，并向技术和非技术相关方讲解安全概念。
- 不提供签证担保；申请人不得需要签证担保。
福利待遇
- 混合办公，并享有更大的灵活性。
- 有机会参与线下学习、协作和交流。
- 有机会发展个人及团队技能。