云安全工程师

云安全工程师负责在AI2IO的Microsoft 365和Azure环境中实施、配置和持续管理安全控制。在信息安全管理经理的指导下，该角色将安全策略和架构决策转化为操作现实，覆盖多租户托管服务环境。该职位技术导向，注重执行。职责包括：实施和维护Microsoft Defender、Purview、Entra ID、Intune和Azure服务的安全控制；修复通过风险评估、漏洞扫描、合规性审计和利益相关者安全审查中发现的安全缺口；通过调整警报、构建自动化、开发运行簿并提供Tier 2-3事件响应支持来支持安全运营；与Rapid7 MDR团队合作确保有效检测覆盖、事件升级和代理健康；协助维护符合组织安全标准和适用框架（NIST CSF、CIS基准、SOC 2）的合规性；与信息安全经理、运营团队和身份安全资源紧密合作，确保所有托管租户的安全态势一致。

具备Microsoft Defender套件（端点、身份、Office 365、云应用）的实战经验，包括策略配置、警报调优和事件调查；熟悉Entra ID（Azure AD）包括条件访问、PIM、RBAC和应用注册；熟悉Microsoft Intune用于端点管理、合规性策略和配置文件；熟悉Microsoft Purview控制包括DLP、敏感标签和保留策略；熟悉Azure安全服务包括Azure策略、网络安全组、Key Vault和Azure Monitor；具备漏洞管理或MDR平台经验， preferably Rapid7 InsightVM/InsightIDR，包括代理部署和扫描配置；具备端点硬化原则的理解，包括CIS基准和Intune安全基线实施；具备PowerShell（首选）的脚本能力用于自动化和管理任务；能够同时管理多个Microsoft 365租户并保持一致的配置；具备强大的故障排除和分析技能，能够调查和解决复杂的安全问题；具备清晰的书面和口头沟通技能，包括能够为非技术相关方文档化流程和解释技术问题；能够管理多个优先事项并协调跨团队的修复活动；能够有效独立工作并作为小型协作安全团队的一部分工作。

DLB Associates提供具有竞争力的福利套餐；亮点包括：选择全面的医疗计划（包括两种PPO型计划和一个HDHP带HSA选项）；灵活支出账户（FSA）；牙科和视力计划；全面的医疗、牙科和视力福利扩展到配偶/家庭伴侣和符合条件的子女直到26岁；401k计划带有公司匹配和自选经纪账户选项；带额外带薪假期的带薪假（包括年终最后一周的额外带薪假）；公司支付的员工和其符合条件的依赖者的生命保险；短期和长期残疾、AD&D覆盖；专业发展机会、学费补偿和专业执照协助；入职一年后的带薪育儿假。

DLB Associates是一家顶级的工程和咨询公司，专注于创新和关键解决方案的领域，包括超大规模数据中心、先进基础设施和高性能建筑系统。拥有超过四十年的经验，我们与世界上最 influential 的公司合作，设计和优化需要精确、可扩展性和弹性的环境。