云安全工程师——宾夕法尼亚州远程
保护 TherapyNotes 的行为健康 SaaS 平台，覆盖 Azure 基础设施、Kubernetes 工作负载和身份系统。 负责云合规、事件响应和零信任安全运营。
描述
- 管理并保护以 Azure 为重点的云基础设施和云应用
- 通过网络策略、工作负载身份、运行时防御和镜像扫描，保护容器化工作负载及 Kubernetes 环境
- 负责并持续改进云安全态势管理，发现并纠正配置错误
- 通过访问控制、机密管理和部署审批，保护 Terraform 和 OpenTofu 基础设施即代码流水线
- 使用条件访问、权利管理和即时特权访问管理 Microsoft Entra ID
- 审查网络设计和连接变更，就网络分段及敏感数据流向向 IT 和 SRE 团队提供建议
- 运营零信任网络访问和边缘安全工具
- 管理 SIEM、DLP、E/XDR 和漏洞管理平台
- 监控告警、处理并升级事件，并参与事件响应值班轮换
- 开展威胁分析、漏洞评估和风险评估；记录发现结果、监督缓解措施并向领导层报告进展
- 构建查询、脚本、集成和自动化工作流，强化云安全运营
- 与开发团队合作，将安全融入软件开发生命周期及 CI/CD 流水线
- 定期开展云配置和访问审查，以满足合规要求
- 通过审计和安全评估支持 GRC 活动
任职要求
- 优先考虑信息安全、计算机科学或相关专业学士学位；同等经验亦可
- 至少五年云安全工程或相关岗位经验
- 具备保护云基础设施和应用的深厚实践经验；优先考虑 Azure 经验，具备 AWS 经验更佳
- 具备实际网络安全经验，深入理解架构、连接、分段和防火墙控制
- 具备保护容器化工作负载和 Kubernetes 环境的经验，包括网络策略、工作负载身份和运行时安全
- 具备云安全态势管理及云配置错误修复经验
- 具备通过访问控制、机密管理和部署审批保护基础设施即代码编排平台的经验，使用过 Terraform 或 OpenTofu
- 具备管理 Microsoft Entra ID 的经验，包括条件访问、权利管理和即时特权访问
- 具备零信任或 SASE 工具经验，例如 Cloudflare Zero Trust、WAF 和 Gateway
- 了解 NIST、ISO 27001、CIS、HITRUST 和 PCI DSS 框架
- 能够开展安全评估、漏洞管理和事件响应
- 深入了解 Windows、Linux 和终端安全
- 优先考虑持有 CISSP、SSCP、Security+ 或 Azure、AWS 云安全认证等行业认证
- 熟悉 Argo 和 Flux 等 GitOps 工具，用于安全部署 Kubernetes
- 熟悉编程或脚本语言者优先
福利待遇
- 雇主承担医疗、牙科、视力、人寿和伤残保险费用
- 提供含公司缴款的退休计划
- 年度公司利润分享计划
- 个人发展和培训预算
- 开放且协作的工作环境
- 结构化的两周入职培训计划
- 全面的导师辅导计划