雲端安全工程師——賓夕法尼亞州遠端
保護 TherapyNotes 的行為健康 SaaS 平台，涵蓋 Azure 基礎設施、Kubernetes 工作負載與身分系統。 負責雲端合規、事件回應與零信任安全營運。
說明
- 管理並保護以 Azure 為主的雲端基礎設施與雲端應用程式
- 透過網路政策、工作負載身分、執行階段防禦與映像檔掃描，保護容器化工作負載及 Kubernetes 環境
- 負責並持續改善雲端安全態勢管理，找出並修正設定錯誤
- 透過存取控制、機密管理與部署核准，保護 Terraform 和 OpenTofu 基礎設施即程式碼管線
- 使用條件式存取、權利管理與即時特權存取管理 Microsoft Entra ID
- 審查網路設計與連線變更，就網路分段及敏感資料流向向 IT 和 SRE 團隊提供建議
- 營運零信任網路存取與邊緣安全工具
- 管理 SIEM、DLP、E/XDR 與弱點管理平台
- 監控警示、處理並升級事件，並參與事件回應待命輪值
- 執行威脅分析、弱點評估與風險評估；記錄發現結果、監督緩解措施並向領導階層回報進度
- 建立查詢、腳本、整合與自動化工作流程，強化雲端安全營運
- 與開發團隊合作，將安全性嵌入軟體開發生命週期及 CI/CD 管線
- 定期執行雲端設定與存取審查，以符合合規要求
- 透過稽核與安全評估支援 GRC 活動
職位要求
- 優先考慮信息安全、電腦科學或相關領域學士學位；具同等經驗亦可
- 至少五年雲端安全工程或相關職位經驗
- 具備保護雲端基礎設施與應用程式的深厚實務經驗；優先考慮 Azure 經驗，具 AWS 經驗更佳
- 具備實務網路安全經驗，深入理解架構、連線、分段與防火牆控制
- 具備保護容器化工作負載與 Kubernetes 環境的經驗，包括網路政策、工作負載身分與執行階段安全
- 具備雲端安全態勢管理及修復雲端設定錯誤的經驗
- 具備透過存取控制、機密管理與部署核准保護基礎設施即程式碼編排平台的經驗，使用 Terraform 或 OpenTofu
- 具備管理 Microsoft Entra ID 的經驗，包括條件式存取、權利管理與即時特權存取
- 具備零信任或 SASE 工具經驗，例如 Cloudflare Zero Trust、WAF 和 Gateway
- 了解 NIST、ISO 27001、CIS、HITRUST 與 PCI DSS 框架
- 具備執行安全評估、弱點管理與事件回應的能力
- 深入了解 Windows、Linux 與端點安全
- 優先考慮持有 CISSP、SSCP、Security+ 或 Azure、AWS 雲端安全認證等業界認證
- 熟悉 Argo 和 Flux 等 GitOps 工具，用於安全部署 Kubernetes
- 熟悉程式設計或腳本語言者佳
福利待遇
- 雇主支付醫療、牙科、視力、人壽及失能保險
- 提供含公司提撥的退休計畫
- 年度公司利潤分享計畫
- 個人發展與培訓預算
- 開放且協作的工作環境
- 結構化的兩週入職培訓計畫
- 完整的導師制度