Azure 雲端安全架構師 - 海得拉巴（混合辦公）
設計並治理安全的 Azure 架構、身分控制、網路與合規防護措施。 為企業客戶提供 Provido Global 的軟體、雲端與網路安全解決方案支援。
說明
- 建立並維護 Azure 安全標準、參考架構與可重複使用的防護模式
- 治理 Azure 登陸區的安全措施、管理群組、訂閱、Azure Policy、標籤、分段、基準與合規護欄
- 使用 Microsoft Entra ID、特權存取、條件式存取、RBAC、受控身分與最小權限原則設計身分與存取防護
- 指導採用中心輻射式設計、私人端點、網路安全群組、Azure Firewall、DDoS 防護、應用程式閘道與連線模式的安全 Azure 網路建置
- 建立資料保護與加密防護措施，涵蓋 Key Vault、加密、機密、憑證、備份、復原與安全儲存
- 為 DevSecOps 團隊提供基礎結構即程式碼、安全設定、原則即程式碼、弱點管理、容器安全與自動化合規驗證方面的建議
- 與安全營運團隊合作，整合 Azure 記錄、監控、威脅偵測、Microsoft Defender for Cloud、Microsoft Sentinel 及事件回應需求
- 評估雲端解決方案設計，識別安全暴露面、記錄架構決策並提出修復建議
- 與雲端工程、基礎架構、應用程式、DevSecOps、安全營運、風險與業務相關人員協調合作
職位要求
- 具備網路安全、資訊科技、電腦科學、工程或相關領域的學士學位
- 至少五年網路安全、雲端安全、基礎架構安全、安全架構或相關技術安全職位經驗
- 熟悉 Microsoft Azure 安全服務，包括 Microsoft Entra ID、Azure Policy、Key Vault、Defender for Cloud、Sentinel、Azure Firewall、私人網路與安全工作負載設定
- 具備為企業環境建立安全 Azure 登陸區、身分架構、網路安全模型、記錄架構與治理控制措施的經驗
- 能將安全、風險、合規與業務需求轉化為實用的雲端架構決策、設計文件與實作指引
- 具備 ISO 27001、NIST 網路安全框架、CIS 控制措施、雲端安全基準與監管合規要求的工作知識
- 具備優良的溝通、利害關係人管理、文件撰寫與影響他人的能力
- 具備 Azure 認證，例如 Azure Security Engineer Associate、Azure Solutions Architect Expert 或 Cybersecurity Architect Expert 者優先
- 具備 CISSP、CCSP、CCSK、SABSA、TOGAF 或同等專業認證者優先
- 具備 Bicep、ARM 範本、Terraform、Azure DevOps、GitHub Actions 或同類部署管線經驗者優先
- 具備應用程式、容器、Kubernetes 與 API 安全、零信任架構、安全軟體交付及雲原生工作負載保護經驗者優先
- 熟悉 AWS 或 Google Cloud 安全概念者有利
- 具備支援稽核、風險評估、控制證據蒐集、雲端合規報告與修復規劃經驗者優先
福利待遇
- 績效獎金
- 彈性工作安排，包括遠端與混合辦公選項
- 完善的健康保險
- 健康計畫以及身心健康資源
- 持續的培訓與學習計畫
- 導師指導機會
- 明確的職涯發展路徑
- 團隊建設與社交活動
- 支持性、包容且重視成長的工作環境
- 具競爭力的薪酬與績效掛鉤的獎勵
- 醫療保險
- 結構化的學習、發展與職涯晉升機會