云安全工程师——印度海得拉巴（现场办公）
通过威胁检测、事件响应、自动化和合规，保障 Provido Global 的 AWS、Azure 和 Google Cloud 环境安全。 该职位支持分布于全球各地团队的云安全运营。
描述
- 设计、实施和维护 AWS、Azure 及 Google Cloud 环境中的安全控制措施
- 管理 IAM、网络分段、加密、密钥管理和集中式日志记录
- 在 SIEM、CSPM 和 CWPP 平台上创建并优化云原生检测规则
- 调查配置错误、异常活动和潜在入侵迹象
- 主导云安全事件的调查与遏制工作
- 与 SOC 分析师和事件响应人员合作，解决安全事件
- 使用 Terraform、CloudFormation 和脚本开发自动化及基础设施即代码解决方案
- 大规模应用安全基线，同时限制配置漂移
- 评估云工作负载、容器平台和 Kubernetes 集群中的漏洞并审查配置
- 将安全防护措施集成到 CI/CD 工作流中
- 与 DevOps 工程师合作，开发默认安全的参考架构
- 维护安全标准、运营手册和架构文档
- 参与 ISO 27001、PCI DSS 和 SOC 2 审计与合规工作
- 在 Follow-The-Sun 运营模式下协调区域及全球利益相关者
- 跟踪与所支持行业相关的云威胁发展动态
任职要求
- 网络安全、信息技术、计算机科学、系统工程或相关领域的学士学位
- 具备三至五年云安全、信息安全工程或密切相关技术岗位的工作经验
- 至少熟练掌握一种主要云平台：AWS、Azure 或 Google Cloud
- 实际熟悉至少另一种主要云平台
- 深入了解 IAM、网络安全、加密、容器安全和基础设施即代码实践
- 具备使用 SIEM、CSPM、CWPP 或云原生检测工具的经验
- 能够使用 Python、PowerShell 或 Bash 编写脚本
- 曾有竞技玩家、业余爱好者或职业选手身份的游戏经历
- 具备英语专业工作能力
- 能够在印度海得拉巴现场办公
- 需要时能够参加随叫随到值班轮换
- 优先考虑具备 AWS Security Specialty、AZ-500、GCP Professional Cloud Security Engineer、CCSP、CISSP 或同等资质等云安全或网络安全认证者
- 优先考虑具备保护 Kubernetes、容器化工作负载或无服务器平台的生产环境经验者
- 优先考虑熟悉受监管行业和合规框架者
- 优先考虑具备威胁建模、红队或紫队演练、夺旗竞赛或云渗透测试经验者
- 优先考虑接触过 Microsoft 安全技术及其他企业安全平台者
- 优先考虑具备较强利益相关者管理能力，并能用业务语言解释安全风险者
福利待遇
- 包含绩效奖金的薪资方案
- 灵活的工作安排，包括远程和混合办公选项
- 全面的健康保险保障
- 支持身心健康的健康项目和资源
- 持续的培训与导师指导机会
- 明确的职业发展路径
- 包容、多元、协作且相互支持的工作环境
- 团队建设活动和社交活动
- 具有绩效激励的有竞争力的薪酬
- 医疗保险
- 健康与身心 bienestar 项目
- 结构化的学习、发展和职业成长机会