雲端安全工程師——印度海得拉巴（現場辦公）
透過威脅偵測、事件回應、自動化與合規，保障 Provido Global 的 AWS、Azure 與 Google Cloud 環境安全。 此職位支援分布於全球各地團隊的雲端安全營運。
說明
- 設計、實作及維護 AWS、Azure 與 Google Cloud 環境中的安全控制措施
- 管理 IAM、網路分段、加密、金鑰管理及集中式記錄
- 在 SIEM、CSPM 與 CWPP 平台上建立並優化雲端原生偵測機制
- 調查設定錯誤、異常活動及潛在入侵跡象
- 主導雲端安全事件的調查與遏制工作
- 與 SOC 分析師及事件回應人員合作，解決安全事件
- 使用 Terraform、CloudFormation 與指令碼開發自動化及基礎架構即程式碼解決方案
- 大規模套用安全基準，同時限制設定漂移
- 評估雲端工作負載、容器平台及 Kubernetes 叢集的漏洞並檢視設定
- 將安全防護措施整合至 CI/CD 工作流程
- 與 DevOps 工程師合作，開發預設安全的參考架構
- 維護安全標準、營運手冊及架構文件
- 參與 ISO 27001、PCI DSS 與 SOC 2 稽核及合規工作
- 在 Follow-The-Sun 營運模式下協調區域及全球利害關係人
- 追蹤與所支援產業相關的雲端威脅發展
職位要求
- 具備網路安全、資訊科技、電腦科學、系統工程或相關領域的學士學位
- 具備三至五年雲端安全、資訊安全工程或密切相關技術職位的工作經驗
- 至少熟悉一種主要雲端平台：AWS、Azure 或 Google Cloud
- 實務熟悉至少另一種主要雲端平台
- 深入了解 IAM、網路安全、加密、容器安全及基礎架構即程式碼實務
- 具備使用 SIEM、CSPM、CWPP 或雲端原生偵測工具的經驗
- 能使用 Python、PowerShell 或 Bash 撰寫指令碼
- 曾以競技玩家、業餘愛好者或職業選手身分參與遊戲
- 具備英語專業工作能力
- 能在印度海得拉巴現場工作
- 必要時能參與隨時待命值班輪調
- 優先考慮具備 AWS Security Specialty、AZ-500、GCP Professional Cloud Security Engineer、CCSP、CISSP 或同等資格等雲端安全或網路安全認證者
- 優先考慮具備保護 Kubernetes、容器化工作負載或無伺服器平台之正式環境經驗者
- 優先考慮熟悉受監管產業及合規框架者
- 優先考慮具備威脅建模、紅隊或紫隊演練、奪旗競賽或雲端滲透測試經驗者
- 優先考慮接觸過 Microsoft 安全技術及其他企業安全平台者
- 優先考慮具備出色的利害關係人管理能力，並能以商業語言說明安全風險者
福利待遇
- 包含績效獎金的薪資方案
- 彈性的工作安排，包括遠端及混合辦公選項
- 完善的健康保險保障
- 支援身心健康的健康計畫與資源
- 持續的培訓與導師指導機會
- 明確的職涯發展路徑
- 包容、多元、協作且相互支持的工作環境
- 團隊建立活動與社交活動
- 具備績效獎勵的具競爭力薪酬
- 醫療保險
- 健康與身心健康計畫
- 結構化的學習、發展與職涯成長機會