
PNC 雲端安全工程師
為 PNC 的 Azure 與 AWS 工作負載建置自動化安全控制措施。 評估合規性、將安全整合至 CI/CD 管線,並支援正式環境部署。
說明
- 為 Azure 與 AWS 環境開發並測試安全控制措施。
- 驗證控制措施有效運作,並將核准的控制措施部署至正式環境工作負載。
- 積極參與敏捷規劃會議。
- 設定並開發 CSPM 工具,評估 CI/CD 環境中雲端工作負載的合規性。
- 評估、實作、自動化並記錄適用於 Microsoft Azure 與 AWS 的安全解決方案及流程。
- 在工作負載上線前,依據營運安全要求進行檢查。
- 與雲端安全產品負責人合作,完善待辦項目、排定優先順序並估算工作量。
- 管理雲端安全 RCSA 控制項 TEC072。
- 透過 CI/CD 自動化並協調雲端軟體部署。
- 在應用程式、平台及基礎架構中套用企業安全標準、政策、組態與架構。
- 支援 DevOps 同事進行安全開發及營運上線。
- 在應用程式部署至正式環境前,確認其安全狀態適當。
- 與雲端架構師、SOC、雲端產品、基礎架構即程式碼及營運團隊合作。
- 指導初階同事並參與藍圖規劃。
- 提供領域指導、實作細節、工程協助、文件及正式環境支援。
- 檢視修補程式、更新、維護工作及新標準的影響。
- 運用變更控制與治理流程,確保解決方案維持一致。
- 協助營運合作夥伴完成解決方案交接,並提供日常支援。
職位要求
- 通常須具備大學或學院學歷,學士學位為宜。
- 至少五年相關產業經驗。
- 可由教育背景、職務相關認證及經驗的相當組合取代學位要求。
- 具備在企業環境中使用 AWS 和/或 Azure 雲端服務的豐富經驗。
- 深入了解雲端安全最佳實務。
- 具備針對雲端服務或基礎架構進行安全落差分析的經驗。
- 具備為 Azure 與 AWS 公有雲工作負載實作安全控制措施的經驗。
- 具備設計安全解決方案的經驗,能兼顧防護需求與企業優先事項。
- 精通至少一種指令碼語言,例如 Python、PowerShell 或 Bash。
- 具備進階 Git 技能,包括分支工作流程。
- 具備測試安全控制措施有效性的經驗。
- 具備良好的書面與口語溝通能力。
- 重視流程且注重細節。
- 展現專案領導能力。
- 能夠跨多個雲端服務供應商大規模處理安全控制措施。
- 精通 SQL 或類似查詢語言。
- 優先考慮持有 Azure Fundamentals (AZ-900)、Azure Security Engineer Associate (AZ-500) 及 AWS Cloud Security Engineer 等認證者。
- 不要求認證。
- 不要求執照。
- 不要求也不優先考慮語言評量。
- 不得需要就業簽證贊助;PNC 不參與 STEM OPT。
福利待遇
- 醫療與處方藥保障,並具備健康儲蓄帳戶功能。
- 可選擇牙科與視力保險方案。
- 為員工及其配偶或子女提供人壽保險。
- 短期與長期失能保障。
- PNC 提供雇主提撥配比的 401(k) 計畫。
- 退休金計畫。
- 員工股票購買計畫。
- 受扶養人照護費用報銷帳戶。
- 兒童及長者備援照護服務。
- 報銷收養、代孕及導樂費用。
- 教育補助,包括為特定課程全額支付費用。
- 提供財務獎勵的健康計畫。
- 產假及/或育嬰假。
- 每年最多 11 天帶薪假日。
- 每年 9 天臨時缺勤假。
- 每年 15 至 25 天休假,依職涯級別而定。
- 部分地點可能提供遠距工作,須經核准。
- 獲准遠距工作的員工須具備安靜、安全且保密的居家工作空間。





