雲端安全經理，印度混合辦公
負責 AWS、Azure 與 GCP 的雲端安全工作，涵蓋安全控制、雲端安全態勢管理、事件回應、身分保護與 DevSecOps 實務，服務於一家技術解決方案組織。
說明
- 負責 AWS、Azure 與 GCP 雲端安全控制措施的設計、部署與持續改進
- 建立並維護雲端安全架構標準、參考設計、基準與防護機制，使其符合 CIS 基準、NIST 及雲端安全聯盟框架
- 透過偵測、排序與修復雲端設定錯誤及漏洞，運作並提升 CSPM、CWPP 與 CNAPP 能力
- 與工程、DevOps 及平台團隊合作，將安全融入基礎架構即程式碼、CI/CD 管線、容器與 Kubernetes 環境
- 開發自動化、政策即程式碼與左移安全實務
- 與安全營運中心、事件回應及平台團隊協作，主導雲端安全事件的調查與回應
- 主導根因分析，並實施防止事件再次發生的措施
- 負責雲端身分與存取安全，包括 IAM 強化、特權存取控制、聯合身分、密碼管理與持續的權限審查
- 維護雲端控制證據，以支援稽核、法規義務與合規計畫
- 追蹤影響 AWS、Azure、GCP 及 SaaS 服務的新興雲端威脅、攻擊者手法與平台變化
- 與全球安全營運、基礎架構、應用程式及業務利害關係人協作
職位要求
- 具備網路安全、資訊科技、電腦科學、工程或相關領域的學士學位
- 至少五年的網路安全經驗
- 具備四年以上專注於 AWS、Azure 或 GCP 雲端安全的經驗
- 具備領導雲端安全計畫或技術團隊的經驗
- 深入了解公有雲環境中的雲端安全架構、IAM、網路安全、加密、資料保護與工作負載安全
- 具備 CSPM、CWPP 或 CNAPP 平台的實務經驗
- 具備保護基礎架構即程式碼的經驗，包括 Terraform 與 CloudFormation
- 具備容器或 Kubernetes 安全經驗
- 能夠將雲端風險轉化為技術建議、修復計畫與架構決策
- 具備良好的英文書寫與口語能力
- 持有 AWS Certified Security – Specialty、Microsoft Certified: Azure Security Engineer 或 Cybersecurity Architect Expert、Google Professional Cloud Security Engineer、CCSP、CCSK、CISSP 或同等高階安全認證者優先
- 具備在受監管環境中領導雲端安全計畫的經驗者優先
- 具備遊戲或互動娛樂產業經驗者優先
- 熟悉多雲安全平台、SIEM 與 SOAR 整合、雲原生日誌記錄及大規模威脅偵測者優先
- 具備零信任架構、安全落地區域、雲端偵測工程與企業級 DevSecOps 計畫經驗者優先
- 了解適用於雲端環境的 MITRE ATT&CK 與雲端專屬威脅行為者技術，並熟悉與馬來西亞及東南亞雲端工作負載相關的 ISO 27001、SOC 2 及其他法規者優先
- 了解與馬來西亞及東南亞雲端工作負載相關的 ISO 27001、SOC 2 及其他法規者優先
福利待遇
- 具競爭力的薪資與績效連動獎金
- 彈性的遠端與混合辦公安排
- 全面的健康保險保障
- 支持身心健康的健康計畫與資源
- 持續的培訓與專業學習機會
- 導師支持
- 明確的職涯發展機會
- 多元、包容、協作且重視發展的工作環境
- 定期的團隊建立活動與社交活動