贝克休斯
Senior Cloud Security Engineer
Senior Cloud Security Engineer
发布于 6 个月前普通员工/个人贡献者
Mexico City, Ciudad de Mexico, Mexico
高级经验
全职员工
混合式弹性办公
本科
系统与安全工程
云安全
Arm Templates
Azure Governance
Bicep
CICD
DevSecOps
GRC
PowerShell
AI 估算 · 55k–85k
高级云安全工程师技能门槛高，市场稀缺，且需领导团队和端到端项目执行，薪资竞争力强。
职位详情
关于这个职位
作为高级云安全工程师，您将负责设计和实施Azure云环境的安全策略与治理框架，确保公司全球业务符合安全与合规标准
您需要领导小型开发团队，通过自动化脚本和DevSecOps实践，持续监控、审计并修复云安全策略，为应用团队提供技术指导，保障云上资产的安全
最低要求
拥有认可大学或学院的学士学位，并具备总计7年工作经验
拥有4年网络安全工程经验
精通Microsoft Azure，包括Azure Policy、Azure Resource Manager和Azure Governance
精通软件开发/工程，能够使用Python或Java等语言设计、测试和实施解决方案
精通脚本和自动化语言（如Python、PowerShell、Azure CLI、JSON），用于编写和管理Azure策略
具备识别云安全痛点并自动化云安全工作负载以改进Azure治理的强大技能
透彻理解CICD和DevSecOps，以实施和管理Azure策略及自动化
透彻理解Power Platform、ARM模板和Bicep
具备GRC框架（如ISO27001、NIST等）的经验
工作职责
开发、实施和管理Azure策略，以在整个组织的Azure环境中执行治理和合规标准
为应用团队提供技术指导和支持，确保在应用部署期间遵守策略
监控和审计Azure策略合规性，调查策略违规行为，并提供修复指导，确保持续遵守安全标准
领导小型开发团队，并管理Azure领域软件开发的端到端执行
收集用户需求并理解用例、设计文档，并根据项目和平台目标推动实施
优先资格
强大的口头和书面沟通能力
具备分析和解决问题的能力
具备领导项目/计划的能力
具备记录、规划、推广和执行计划的能力
已建立的项目管理技能
AI 洞察
优缺点分析
优点
- 平台优势：在全球能源技术巨头工作，能接触大规模、复杂的云环境，项目影响范围广
- 技能前沿：专注于Azure云安全治理和自动化，技能组合在市场上需求旺盛且价值高
- 职业发展：角色结合了深度技术实践与团队领导职责，为技术和管理双路径发展打下基础
- 工作模式：提供灵活的远程工作选项，有助于实现工作与生活的平衡
- 责任重大：需要确保全球云环境的安全与合规，面临持续的安全威胁和严格的审计要求
- 技术复杂度：需同时精通云平台、安全策略、自动化脚本和软件开发，学习曲线陡峭
- 适合拥有扎实云安全工程背景，不仅追求技术深度，也愿意承担团队领导和跨职能协作责任的高级工程师
缺点 / 挑战
- 协作压力：需与多个应用团队协作推动安全合规，可能涉及跨部门沟通和变革管理
角色解读
- 技术路径：可向云安全架构师、首席安全工程师或专注于更复杂云平台（如AWS/GCP）的安全专家发展
- 管理路径：凭借团队领导经验，可晋升为安全团队经理、技术总监，负责更大范围的安全战略
- 行业路径：在能源科技等关键基础设施领域积累的深厚安全经验，是跨行业（如金融、科技）的宝贵资产
- 设计和实施Azure云环境的治理与安全策略，确保组织范围内的合规性
- 监控、审计云安全策略的执行情况，调查违规事件并提供技术修复方案
- 领导小型技术团队，负责云安全相关软件项目的端到端开发与交付
- 为内部应用团队提供云安全架构和策略合规方面的技术咨询与支持
- 精通Microsoft Azure生态系统，特别是Azure Policy、Governance和Resource Manager
- 熟练掌握Python、PowerShell等脚本语言，用于安全策略的自动化开发与管理
- 深入理解DevSecOps和CICD流程，能够将安全实践融入开发生命周期
- 具备云安全架构设计、风险识别以及使用ARM/Bicep进行基础设施即代码的能力
申请策略
- 研究贝克休斯的业务和数字化转型战略，在申请材料中体现你的技能如何支持其业务目标
- 关注公司强调的协作、创新和包容文化，在面试中可结合自身经历进行呼应
- 重点展示在Azure Policy制定、合规审计和违规修复方面的具体项目经验与量化成果
- 突出使用Python/PowerShell实现云安全自动化的案例，以及如何集成到CICD流程中
- 详细描述领导或深度参与云安全相关软件开发项目的经历，体现端到端交付能力
- 列举熟悉的GRC框架（如NIST）以及如何将其应用于云环境治理的实际经验
- 若对Bicep或特定Azure治理服务不熟，可快速通过官方文档和实验进行强化
- 准备1-2个能清晰阐述技术决策、权衡利弊及团队协作的复杂项目案例，用于行为面试
面试指南
- 使用STAR（情境、任务、行动、结果）法则来结构化回答，确保逻辑清晰、重点突出
- 对于技术问题，先阐述基本原理和设计考量，再结合具体案例说明实施细节和最终效果
- 在回答协作或冲突类问题时，展现沟通技巧、问题解决能力和以业务目标为导向的思维
- 请描述你设计并实施一项关键Azure Policy以解决特定安全或合规需求的经历
- 当发现一个关键应用因安全策略而部署失败时，你会如何与开发团队协作解决？
- 如何设计和实施一个自动化流程来持续监控和报告Azure环境的策略合规状态？
- 请分享一个你领导或作为核心成员完成云安全相关软件项目的例子，你在其中扮演的角色和遇到的挑战
- 你如何评估和选择不同的技术方案（例如，使用ARM模板 vs Bicep）来实现安全基础设施？
职位点评
Watch Jobs