雲端資安維運工程師

Job description

安全自動化部署

• 開發和維護基礎設施即代碼（IaC）安全範本和模組，以實現自動化安全部署。
• 實施和管理安全自動化工具和腳本，以進行持續的安全監控和合規性檢查。
• 將安全工具和流程整合到 CI/CD 管道中，以確保安全的軟體交付。

雲端安全組態管理

• 配置和管理 CSPM 工具，以識別和修復雲端環境中的安全漏洞和錯誤配置。
• 為雲端資源開發和維護安全策略和程序。
• 定期對雲端基礎設施進行安全評估和審核。

事件回應與威脅管理

• 參與安全事件回應活動，包括調查、遏制和修復。
• 為雲端相關事件開發和維護事件回應計畫和程序。
• 實施和管理威脅檢測和防禦系統。
• 進行漏洞掃描和滲透測試。

協作與溝通

• 與 SRE 和平台工程團隊密切合作，將安全性整合到雲端基礎設施和應用程式的設計和實施中。
• 為開發和運營團隊提供安全指導和培訓。
• 向利益相關者傳達安全風險和建議。
• 與合規團隊合作，確保所有雲端環境符合所有法規要求。

安全監控與日誌記錄

• 為雲端環境實施和管理安全監控和日誌記錄解決方案。
• 分析安全日誌和警報，以識別潛在的安全威脅。
• 開發和維護安全儀表板和報告。

安全工具與技術

1. 評估和推薦用於雲端環境的新安全工具和技術。 2. 維護和改進現有的安全工具。