职位描述

我们正在寻找一位具有远见和丰富经验的安全架构师，负责设计和实施先进的预防性安全平台，涵盖多样化的云和混合环境。作为 Lead Security Architect，您将主导技术设计、整合和优化我们的云安全计划，专注于整合能力并增强客户的安全态势以应对不断演变的威胁。此职位是关键领导角色，您将塑造客户云安全防御的未来，确保客户数字资产的机密性、完整性和可用性。您将带来在设计复杂集成安全解决方案方面的 proven track record，对主要云平台（Azure、AWS、GCP）的深入技术专长，以及对现代安全概念如 CNAPP、零信任和 DevSecOps 的深刻理解。在该职位中，您将与工程、运维和安全团队以及潜在外部合作伙伴紧密合作，将战略安全目标转化为稳健、可扩展且可行的技术架构。

任职要求

✨ 在复杂、大型规模的云和混合环境中设计和实施安全架构方面的丰富经验。
✨ 对主要云平台（Microsoft Azure、Amazon Web Services（AWS）、Google Cloud Platform（GCP））的深入技术专长。
✨ 有 Microsoft Azure 服务（如 Microsoft Defender for Cloud（包括 CSPM 和 CWP 计划）、Azure Arc、Azure Data Explorer（ADX）、Azure Sentinel、Azure Active Directory Identity Protection）的 proven experience。
✨ 对 Cloud Native Application Protection Platforms（CNAPP）的深刻理解，包括 agentless 扫描、上下文风险分析和跨多云环境的漏洞管理。
✨ 有 Wiz 的经验是高度可取的。
✨ 有容器安全和平台如 Kubernetes 或 Red Hat OpenShift 的经验。
✨ 熟悉威胁建模方法论和应用 MITRE ATT&CK 框架。
✨ 熟悉关键安全合规框架和标准（例如 CIS、NIST、PCI DSS、HIPAA、GDPR、SOC 2）。
✨ 有安全数据日志、分析和查询经验，可能使用 Kusto Query Language（KQL）。
✨ 理解身份和访问管理（IAM）原则和云环境中的最佳实践。
✨ 出色的技术写作和沟通能力，能够为技术团队和非技术受众创建清晰的架构文档并有效展示。
✨ 有将安全整合到软件开发生命周期（SDLC）和与基础设施即代码（IaC）工作的工作经验。
✨ 有相关云安全认证（例如 CISSP、CCSP、Microsoft Azure Security Engineer Associate、Azure Solutions Architect Expert）是加分项。
✨ 了解缓解作为代码和安全编排。
✨ 有安全数据湖或 SIEM/SOAR 平台的经验。

福利待遇

🩺 全面的健康与牙科覆盖：强大的医疗、牙科、视力、医疗辅助服务、处方药和旅行覆盖，以支持您的整体福祉。
🧠 精神健康与福利支持：访问心理健康资源、福利计划和额外支持，帮助您在个人和职业上茁壮成长。
💸 灵活支出账户（myHSA）：雇主资助的健康与福利支出账户，允许您根据需求定制医疗和福利支出。
🪙 退休储蓄计划（RRSP）：与 Manulife Financial 合作的公司支持 RRSP 项目，帮助您规划和投资长期财务未来。
🛡️ 生活、残疾与重大疾病保险：雇主支付的寿险、短期和长期残疾覆盖，以及重大疾病保护，以提供额外的安心。
🌴 有薪假期与节假日：具有竞争力的假期政策、带薪公共假日和支持工作与生活平衡的休假选项。
📚 学习与职业发展：访问技术认证、全球学习平台、数字图书馆和持续发展机会。