云信息安全工程师合同岗——多伦多混合办公
云安全工程师负责 Numeris 的 Microsoft 365 E5、Azure 和 AWS 安全工作。Numeris 是一家加拿大广播测量和消费者行为数据提供商；该职位涵盖云安全态势、漏洞管理、风险评估和安全运营。
描述
- 运营和优化安全技术，重点负责 Microsoft 365 E5
- 调查安全事件并开发查询和自动化工具
- 排查安全控制问题，强化 Microsoft 365、Azure 和 AWS 的安全能力
- 运行 CSPM 工具，检测严重配置错误、网络暴露和综合风险状况
- 跟踪并提升 Entra ID、Defender 和 Purview 的 Microsoft Secure Score
- 与 DevOps、基础设施和系统团队合作，解决安全态势发现并确认修复结果
- 实施和维护云加固基线、数据边界及安全防护措施
- 管理安全请求、访问例外和技术风险问题
- 对供应商、云设计及第三方 SaaS 集成开展网络风险评审
- 评估 CAB 基础设施和 IT 变更请求对安全、网络、身份和访问的影响
- 记录风险、管理例外，并制定补偿性控制措施和标准操作规程
- 协调漏洞管理，确定发现项优先级，分配修复工作并验证补丁
- 管理 Defender、Entra ID、Purview 和 KnowBe4
- 维护运营手册、安全标准和分诊流程
- 协助开展告警分诊、调查和事件后续跟进工作
任职要求
- 至少三年网络安全、云安全分析、漏洞管理或 SOC/安全运营方面的实践经验
- 具备 Microsoft 365 安全门户的实际操作经验，包括 Entra ID、Microsoft Defender 和 Purview
- 了解 AWS 和/或 Azure 核心安全原则，包括 IAM、安全组和资源加固
- 具备处理安全请求、评估风险例外以及编写标准操作规程、运营手册和流程文档的经验
- 能够与 IT、DevOps 和工程团队合作，协调并跟踪漏洞和配置错误的修复工作
- 了解云安全态势管理和 SaaS 安全卫生
- 熟悉 MFA、条件访问和最小权限 RBAC
- 了解技术风险评估、IT 变更管理和基于工单的请求流程
- 具备现代 AI 生产力工具的数据保护和权限治理基础知识
- 优先考虑持有 Microsoft SC-200、SC-300 或 AZ-500，CompTIA Security+ 或 CySA+，以及 AWS Certified Cloud Practitioner 或 Solutions Architect Associate 等认证者
福利待遇
- 具有竞争力的薪酬和福利套餐
- 雇主承担医疗、牙科、视力保险及个人支出账户的保费
- 地点选择灵活，包括多伦多和蒙特利尔办公室、居家远程办公，或根据职位安排混合办公
- 通过 Percipio 学习管理系统持续学习和发展
- MentorMe 人脉拓展与职业发展项目
- 面向现任和新兴领导者的领导力发展
- 支持性的文化氛围，以及协作的团队、同事和领导层
- Perkopolis 提供购物、电影、服务和活动折扣