Vanguard 是一家全球投資管理公司，透過共同基金與交易所交易基金等產品為投資人提供服務。公司以長期視角為指引，致力於協助客戶追求投資成功，重視公平，並將投資人置於決策核心。Vanguard 重視團隊合作與包容性，也重視不同觀點與經歷所帶來的貢獻。
雲端安全工程師（AWS）
透過管理身分與存取、監控威脅、評估弱點及落實 DevSecOps 控制措施，保護 Vanguard 的 AWS 環境。 參與雲端現代化及更廣泛的企業安全計畫。
說明
- 建置並維護 AWS 安全解決方案、控制措施及平台。
- 監控雲端安全工具、警示及應用程式。
- 調查並解決 AWS 安全及 IAM 事件，並在需要時升級處理。
- 維護雲端安全標準、測試方法、日誌分析流程及弱點評估實務。
- 進行安全審查與風險評估，並支援後續修正。
- 檢視存取日誌、稽核軌跡及安全事件，找出可疑或未經授權的活動。
- 與工程、基礎架構、DevOps 及應用程式團隊合作，提供安全的雲端解決方案。
- 支援 IAM 計畫，涵蓋存取控制、角色型存取、最低權限及雲端身分治理。
- 適時更新技術文件、作業程序、安全標準及知識文章。
- 參與安全專案及雲端現代化工作。
- 改善雲端安全流程、自動化及營運效率，並降低風險。
職位要求
- 至少三年相關工作經驗。
- 相關領域學士學位，或具備同等的培訓與工作經驗組合。
- 深入了解 AWS 安全架構、最佳實務、治理模式及合規要求。
- 熟練使用 AWS 服務與平台，包括 IAM 政策、角色、權限及 API 動作。
- 具備設定 AWS 安全的實務經驗。
- 具備出色的分析及問題解決能力，能處理複雜的 AWS 安全與 IAM 問題。
- 具備雲端安全監控、安全事件調查、日誌分析及事件回應經驗。
- 具備使用自動化工具及指令碼語言的經驗，例如 Python、JSON、YAML 及 Rego。
- 具備 DevSecOps 實務及 CI/CD 技術的實作經驗，包括 CloudFormation 和 Terraform。
- 具備使用 CSPM 與 CIEM 工具的經驗，例如 Wiz。
- 了解身分安全、存取治理、特權存取管理及雲端原生安全控制措施。
- 熟悉弱點管理、風險評估、威脅偵測及安全合規計畫。
- 能跨團隊合作，並向技術及非技術利害關係人說明安全概念。
- 不提供簽證贊助；申請人不得需要簽證贊助。
福利待遇
- 混合辦公，享有更多彈性。
- 有機會參與實體學習、協作及交流。
- 有機會培養個人及團隊技能。