Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
负责实施检测和纠正型安全控制,修复安全工具的配置错误并解决覆盖缺口;审查和处理Wiz发现;制定云安全政策和程序;创建跨Wiz、ServiceNow、CloudWatch的统一仪表板;构建事件响应 playbook 目录;配置安全的CI-CD流水线;为关键发现自动化工单;构建事件响应自动化以进行隔离、快照、分析;通过IAM权利缩放实施最小特权;改进身份卫生;启用主动安全监控和警报;检测基础设施漂移并自动修复;确保通过自动化证据收集持续合规。
至少7年Azure经验;具备Wiz实施和运营的专家能力;精通云原生安全服务如Azure策略、Azure监控、ServiceNow集成、日志分析、SOAR工作流;精通Terraform用于实施配置基线和大规模修复;具备设计和实施安全CI-CD流水线的能力,包含预部署扫描和失败即停;精通Python、PowerShell或类似工具用于自动化、API集成、定制工具;对最小特权设计、身份生命周期、会话管理有深入理解;具备创建事件响应 playbook、自动化响应动作、协调调查的经验;熟悉SOC 2、ISO 27001、PCI等合规框架及持续合规工具;能与基础设施、DevOps、安全、合规等各方协作,将复杂安全需求转化为可执行的工作流;高级英语能力(B2+/C1)。
持续技能提升、学习与发展;多样化项目与任务;个人发展计划;导师计划与领导力发展;认证与专业发展支持;访问学习平台,包括超过2500门内部课程和LinkedIn Learning 20000+课程;英语课程由认证教师授课;额外带薪假;推荐奖金;竞争力薪酬(USD);定期薪酬与绩效审查;私人健康保险;休闲办公区(含茶、咖啡、零食);体育和游戏主机;IT设备及微软软件保障家庭使用计划(HUP)。
EPAM是全球领先的AI转型工程和整合咨询领导者,服务于福布斯全球2000强公司和雄心勃勃的初创企业。我们提供全球服务并本地化运营,让未来在客户、合作伙伴和员工中成为现实。我们自豪地被福布斯、Glassdoor、Newsweek、Time杂志、Great Place to Work和kununu评为全球最受欢迎的工作场所。
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。