云安全经理，印度混合办公
负责 AWS、Azure 和 GCP 的云安全工作，涵盖安全控制、云安全态势管理、事件响应、身份保护和 DevSecOps 实践，服务于一家技术解决方案组织。
描述
- 负责 AWS、Azure 和 GCP 云安全控制措施的设计、部署和持续改进
- 建立并维护云安全架构标准、参考设计、基线和防护机制，使其符合 CIS 基准、NIST 及云安全联盟框架
- 通过检测、排序和修复云配置错误及漏洞，运营并提升 CSPM、CWPP 和 CNAPP 能力
- 与工程、DevOps 及平台团队合作，将安全融入基础设施即代码、CI/CD 流水线、容器和 Kubernetes 环境
- 开发自动化、策略即代码和左移安全实践
- 与安全运营中心、事件响应及平台团队协作，主导云安全事件的调查和响应
- 主导根因分析，并实施防止事件再次发生的措施
- 负责云身份与访问安全，包括 IAM 加固、特权访问控制、联合身份、密钥管理和持续的权限审查
- 维护云控制证据，以支持审计、监管义务和合规计划
- 跟踪影响 AWS、Azure、GCP 及 SaaS 服务的新兴云威胁、攻击者手法和平台变化
- 与全球安全运营、基础设施、应用及业务利益相关者协作
任职要求
- 网络安全、信息技术、计算机科学、工程或相关专业本科及以上学历
- 至少五年网络安全经验
- 四年以上专注于 AWS、Azure 或 GCP 云安全的经验
- 具备领导云安全项目或技术团队的经验
- 深入了解公有云环境中的云安全架构、IAM、网络安全、加密、数据保护和工作负载安全
- 具备 CSPM、CWPP 或 CNAPP 平台的实际使用经验
- 具备保护基础设施即代码的经验，包括 Terraform 和 CloudFormation
- 具备容器或 Kubernetes 安全经验
- 能够将云风险转化为技术建议、修复计划和架构决策
- 具备较强的英语书面和口语能力
- 持有 AWS Certified Security – Specialty、Microsoft Certified: Azure Security Engineer 或 Cybersecurity Architect Expert、Google Professional Cloud Security Engineer、CCSP、CCSK、CISSP 或同等高级安全认证者优先
- 具备在受监管环境中领导云安全项目的经验者优先
- 具备游戏或互动娱乐行业经验者优先
- 熟悉多云安全平台、SIEM 和 SOAR 集成、云原生日志记录及大规模威胁检测者优先
- 具备零信任架构、安全落地区域、云检测工程和企业级 DevSecOps 项目经验者优先
- 了解适用于云环境的 MITRE ATT&CK 及云专属威胁行为者技术，并熟悉与马来西亚及东南亚云工作负载相关的 ISO 27001、SOC 2 和其他法规者优先
- 了解与马来西亚及东南亚云工作负载相关的 ISO 27001、SOC 2 和其他法规者优先
福利待遇
- 具有竞争力的薪资和与绩效挂钩的奖金
- 灵活的远程和混合办公安排
- 全面的健康保险保障
- 支持身心健康的健康计划和资源
- 持续的培训和专业学习机会
- 导师支持
- 明确的职业发展机会
- 多元、包容、协作且重视发展的工作环境
- 定期的团队建设活动和社交活动
