Senior Infrastructure Security Lead

Stefanini Group 正在寻找一位资深基础设施安全负责人，加入我们的网络安全服务集群，位于基础设施服务（INFRA）部门。作为资深基础设施安全负责人，向客户CISO报告，您将对网络安全服务和平台的推进起到关键作用，确保其达到最高标准的治理和有效性。您将结合服务治理与基础设施和应用程序的安全工程，涵盖NDR/MDR、Microsoft 365安全堆栈以及应用程序安全/DevSecOps，同时协调与SOC和客户技术团队。我们正在寻找一位热衷于在动态环境中交付可衡量安全成果的专业人士。

职位职责

• 识别、验证并解决基础设施、云和M365环境中的安全问题、配置错误和漏洞。
• 工程实施并持续改进基础设施和应用程序的安全控制和加固。
• 配置、调整和管理NDR/MDR/XDR和Microsoft 365安全堆栈；维护策略、检测和自动化。
• 领导应用安全/DevSecOps整合（例如SAST/DAST/SCA/secret scanning）进入CI/CD并支持安全SDLC实践。
• 对基础设施和应用程序进行安全评估并推动修复，与问责团队合作。
• 创建和维护运行手册、SOP和加固基准线，符合CIS/NIST。
• 评估和试点新技术；管理安全供应商/MSSPs、SLAs和路线图。
• 与SOC、IT和产品团队合作实施控制和修复；确保从构建到运行的干净交接。

关键要求

• 需要具备同等职位的经验。
• 5年以上系统工程经验（Windows/Linux，网络，云/M365），理想情况下具有以安全为核心的职责。
• 熟练识别和缓解基础设施和应用程序的漏洞、配置错误和暴露；熟悉安全配置基准线。
• 熟练的编程/脚本（例如PowerShell、Python、Bash）和DevSecOps实践（CI/CD集成，SAST/DAST/SCA，秘密管理；IaC基础加分）。
• 有设计、实施和改进基础设施和应用程序安全措施的能力（加固、访问控制、日志/监控）。
• 出色的书面和口头沟通能力，能够将复杂的技术话题转化为清晰的行动指南。
• 能够与关键利益相关者（IT、SOC、开发、业务和供应商）建立有效的合作关系，并在无权威的情况下影响决策。
• 出色的演讲和协作能力。
• 出色的英文书面和口头沟通能力。
• 法语语言技能将是一个加分项。
• 能够管理多个优先事项并按时完成任务。
• 高度的主动性、可靠性以及在较少监督下工作的能力。
• 有网络安全相关认证（例如CISSP、CISM等）者优先。
• 非常精通MS工具：Excel、PowerPoint、Visio、Pj。

我们重视多样性和平等，无论种族、性取向、残疾、年龄、国籍、宗教、性别或国籍。我们理解并鼓励重要性，使自己成为自己，并致力于维护一个安全的环境，让每个人都能表达自己！

全球科技咨询公司All in One。Stefanini是一家巴西跨国公司，拥有38年的经验，在41个国家有存在。拥有超过35,000名员工，我们共同创造解决方案，推动数字化转型，专注于实际成果。我们通过7个专门的业务单元进行一体化运作：咨询（技术与业务敏捷）、分析与AI、银行业务与支付、网络安全、制造4.0、数字营销。我们是一个呼吸合作的团队，提供动态的环境，让你们通过实践学习，与团队一起成长，并有空间贡献想法和项目。