資深雲端安全與合規工程師
管理 Wiz，並在 AWS、Azure 和 Google Cloud 上自動化 FedRAMP 與 NIST 控制措施。 為 UltraViolet Cyber 統一安全營運平台打造策略即程式碼與 Terraform 安全能力。
說明
- 管理 Wiz，擔任主要技術管理員
- 建立自訂策略即程式碼
- 在多個雲端平台上自動化 FedRAMP 和 NIST SP 800-53 控制措施
- 透過實用且可擴展的策略工程提升雲端安全
- 減少誤報並強化偵測，提升發現結果的品質
- 建立可重複使用的 Terraform 模組及預設安全的基礎架構模式
- 透過自動化和明確指引，協助工程團隊有效處理風險
- 以有效的技術控制措施和持續監控支援受監管的雲端環境
- 在 AWS、Azure 和 Google Cloud 上開發可擴展的安全能力
- 提升組織識別、評估及解決雲端安全風險的能力
- 日常工作中使用 Python 和 Terraform
職位要求
- 須為美國公民
- 至少五年雲端安全工程實務經驗
- 具備在正式環境中管理 Wiz 或同類 CNAPP 平台的經驗，包括自訂規則或雲端設定規則、策略及整合
- 熟練使用 Python 撰寫指令碼、實作自動化及整合 API，例如 Wiz GraphQL API 或 boto3
- 具備深厚的 AWS 經驗，並精通 Azure 或 Google Cloud 其中之一，且熟悉這三個平台
- 具備建立可重複使用、預設安全的 Terraform/HCL 模組的經驗
- 具備 OPA/Rego 或同類策略即程式碼架構的經驗
- 能評估可利用性和影響範圍、排列風險優先順序並調整誤報
- 具備 NIST SP 800-53、FedRAMP、GovCloud 或影響等級環境經驗者優先，包括將控制措施對應至技術防護措施
- 具備 Kubernetes 資訊清單和容器安全經驗者優先
- 具備將安全控制措施整合至 GitHub Actions、GitLab 或 Jenkins 等 CI/CD 平台的經驗者優先
- 具備支援稽核和持續監控（ConMon）的經驗者優先
- 具備指導工程師及主持技術討論的經驗者優先
- 具備相關安全認證者優先，例如 AWS Certified Security – Specialty、Microsoft Certified: Azure Security Engineer Associate (AZ-500)、Professional Cloud Security Engineer 或 CCSP
- 候選人必須符合在 FedRAMP 環境工作的適用美國監管要求