雲端資訊安全工程師合約職——多倫多混合辦公
雲端安全工程師負責 Numeris 的 Microsoft 365 E5、Azure 與 AWS 安全工作。Numeris 是一家加拿大廣播測量與消費者行為資料提供商；此職位涵蓋雲端安全態勢、弱點管理、風險評估與安全營運。
說明
- 營運並最佳化安全技術，主要負責 Microsoft 365 E5
- 調查安全事件並開發查詢與自動化工具
- 排解安全控制問題，強化 Microsoft 365、Azure 與 AWS 的安全能力
- 執行 CSPM 工具，偵測重大設定錯誤、網路暴露與綜合風險狀況
- 追蹤並提升 Entra ID、Defender 與 Purview 的 Microsoft Secure Score
- 與 DevOps、基礎架構及系統團隊合作，解決安全態勢發現並確認修補結果
- 實施並維護雲端強化基線、資料邊界與安全防護措施
- 管理安全請求、存取例外與技術風險問題
- 對供應商、雲端設計及第三方 SaaS 整合進行網路風險審查
- 評估 CAB 基礎架構與 IT 變更請求對安全、網路、身分及存取的影響
- 記錄風險、管理例外，並制定補償性控制措施與標準作業程序
- 協調弱點管理、排定發現項目優先順序、分派修補工作並驗證修補程式
- 管理 Defender、Entra ID、Purview 與 KnowBe4
- 維護營運手冊、安全標準與分流程序
- 協助進行警示分流、調查及事件後續追蹤工作
職位要求
- 至少三年網路安全、雲端安全分析、弱點管理或 SOC／安全營運方面的實務經驗
- 具備 Microsoft 365 安全入口網站的實務操作經驗，包括 Entra ID、Microsoft Defender 與 Purview
- 了解 AWS 及／或 Azure 核心安全原則，包括 IAM、安全群組與資源強化
- 具備處理安全請求、評估風險例外，以及建立標準作業程序、營運手冊與流程文件的經驗
- 能與 IT、DevOps 及工程團隊合作，協調並追蹤弱點與設定錯誤的修補工作
- 了解雲端安全態勢管理與 SaaS 安全衛生
- 熟悉 MFA、條件式存取與最低權限 RBAC
- 了解技術風險評估、IT 變更管理及以工單為基礎的請求流程
- 具備現代 AI 生產力工具的資料保護與權限治理基礎知識
- 具備 Microsoft SC-200、SC-300 或 AZ-500、CompTIA Security+ 或 CySA+，以及 AWS Certified Cloud Practitioner 或 Solutions Architect Associate 等認證者優先
福利待遇
- 具競爭力的薪酬與福利方案
- 雇主支付醫療、牙科、視力保險及個人支出帳戶保費
- 工作地點選擇彈性，包括多倫多與蒙特婁辦公室、居家遠端工作，或依職務安排混合辦公
- 透過 Percipio 學習管理系統持續學習與發展
- MentorMe 人脈拓展與職涯發展計畫
- 提供現任及新興領導者的領導力發展
- 具支持性的文化，以及重視合作的團隊、同事與領導階層
- Perkopolis 提供購物、電影、服務與活動折扣