- 工作职责：
1、在多个项目中担任安全工程师顾问；
2、担任云安全方面的主题专家；
3、开发包含标准、政策、程序和最佳实践的项目文档；
4、按时交付符合公司标准的高质量工作；
5、将安全和技术需求转化为业务需求，并向从业务领导到工程师的不同受众传达安全风险；
6、提议和/或设计技术解决方案，包括创建原型和概念验证，同时保持安全心态；
7、领导和影响项目团队和/或初级同事实施和操作网络安全控制；
8、自动化安全控制、数据和流程；
9、在适当的时候利用基于云的API来编写网络/系统级工具，以保护云环境；
10、及时了解新出现的安全威胁、漏洞和控制措施；
11、根据既定要求评估技术，并验证技术的安全性。
技术要求:
1、3 - 5年的云安全工作经验；
2、在Microsoft Azure安全和管理常见Azure服务(虚拟机、数据库、存储、虚拟网络、Azure资源管理器等)方面具有丰富的工作知识和经验。)；
3、对网络、身份验证、授权、安全性和合规性有全面的IT基础架构了解，具备托管数据中心环境的经验；
4、表现出对网络安全基础知识和最佳实践的理解；
5、丰富的安全工程经验，确保技术和解决方案设计安全；
6、理解并有能力开发和实施流程；
7、基础数据库管理经验或工作知识；
8、以下一项或多项认证:微软Azure管理员(AZ-103和/或104)、MCSE生产力、Azure安全工程师(AZ-500)、微软365安全管理(MS-500)；
9、信息安全相关认证，如CISSP、CCSP、CISM；
10、了解信息安全框架和监管标准，如NIST的ISO 27001/2、CSF、GDPR的PCI DSS；
11、英语流利；
12、出色的分析技能；
13、良好的沟通技巧；
14、必须按要求记录和维护与支持角色相关的内部程序标准；
15、应该能够开发技术文档、技术交流、项目工作计划、报告和/或活动记录。
|