岗位描述
岗位职责
1、 负责实施、维护和优化公司在公有云、私有云、混合云环境下的安全策略和防护体系;
2、 与研发、运维、业务团队紧密合作,确保云平台、云应用和数据的安全,有效应对日益复杂的云安全挑战;
3、 负责公司云上安全产品等选型、部署、运营,如WAF\FW\漏洞扫描等资源;
4、 分析和响应云安全事件,提供检测、溯源和修复方案;
5、 建设并优化云上安全能力,包括主机安全、容器安全、网络安全、身份和访问管理、日志审计、合规管理;
6、 跟踪云计算和安全行业等发展趋势,研究新安全维系与攻防首发,持续提升云安全能力。
岗位要求
1、 硕士及以上学历,计算机、信息安全、软件工程等相关专业;
2、 熟悉2种或以上主流公有云(ALI\AWS\Azure\GCP\腾讯云\华为云);
3、 熟悉云原生技术和安全,包括K8S\Docker\微服务;
4、 熟悉云网络、云存储、数据库、虚拟化等云服务和安全配置;
5、 熟悉IAM、认证授权等技术;
6、 熟悉至少一种编程语言(python、go\java等),能够开发自动化脚本。