Azure安全云工程师

职责包括定义并执行Azure订阅、管理组和资源组层面的安全日志标准；设计和部署Azure策略定义和倡议以强制要求Azure资源的诊断设置；确保捕获安全相关的 telemetry，包括Azure活动日志、资源诊断日志、Azure AD/Entra ID审计和登录日志、网络、密钥保管库、存储和PaaS服务日志；实施和管理通过Azure事件中心（Event Hub）的日志转发，确保安全、可扩展和可靠的交付；支持将Azure日志集成到SIEM，确保日志的完整性、一致性和完整性；识别并修复日志缺口、策略漂移和非合规资源；与SOC、安全架构和平台团队合作支持威胁检测、事件响应和合规义务；开发清晰的文档，涵盖日志架构、策略意图和操作流程。

具有Microsoft Azure在大规模环境中的实战经验；有在大规模环境中实施Azure诊断设置的 proven experience；深入理解Azure策略（自定义定义、倡议、分配、修复）；有将Azure日志转发到Azure事件中心的经验；了解SIEM摄入模式（HEC、事件中心连接器、日志方案）；有Azure活动日志、资源日志和Azure AD日志的工作经验；具备基础设施即代码经验（ARM、Bicep或Terraform）；具备强大的故障排查和利益相关者沟通技能；DevOps工作流自动化经验。