香港赛马会
Technical Manager, Platform & Network Security (Cloud Security)
Technical Manager, Platform & Network Security (Cloud Security)
发布于 11 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Api Security
Cspm
Cwpp
Devsecops
Iam
Waf
值不值得投
74综合评分
综合评分 74
大型机构云安全治理岗，技术栈现代、平台稳定，薪资与WLB细节未披露。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
6.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择适中
香港特别行政区 · 信息安全 · 27 个在招
职位详情
关于这个职位
该职位负责把安全控制嵌入俱乐部云与混合技术平台的设计、建设和运营，覆盖云工作负载、容器及基础设施
你需要运维并治理CSPM、CWPP、Kubernetes安全、WAF、API安全、DDoS、防火墙、IDS/IPS等控制，并与架构、基础设施和应用团队协作推进平台与网络安全路线图
最低要求
至少5年云安全运营、平台安全、安全工程支持、基础设施安全、DevSecOps安全或相关领域经验
具备在公有云和/或混合环境中支持企业云安全平台和技术的扎实经验
具备运营和维护云安全控制、云原生技术、容器平台、企业安全解决方案及运营安全服务的成熟经验
深入理解云原生架构和现代技术平台，能够有效支持运营和安全需求
具备在生产运营环境中支持关键企业系统的实际经验
具备较强的服务意识和以客户为中心的服务方式
出色的人际交往、协作和沟通能力
自律性强，具备良好的专业能力和诚信
熟悉云与平台安全技术，包括Cloud Security Posture Management (CSPM)、Cloud Workload Protection (CWPP)、容器与Kubernetes安全、云原生安全服务、身份与访问管理(IAM)、漏洞管理、终端/服务器安全(EDR/反恶意软件)、Web应用防火墙(WAF)、API安全、DDoS防护及网络安全技术
了解Infrastructure-as-Code (IaC)安全概念和技术，包括Terraform或同类平台，足以支持、审查、排障和维护云托管服务
了解DevSecOps实践，包括源代码控制、CI/CD流水线、密钥管理、自动化框架和安全集成概念
熟悉一个或多个主流云平台（如AWS、Microsoft Azure、腾讯云）及其原生安全能力
熟悉云安全原则和框架，包括Zero Trust、云治理、安全云架构、工作负载保护和安全监控
持有云安全或网络安全领域的行业认可认证（如CCSP、AZ-500、AWS Certified Security – Speciality、CISSP、CISM或同等认证）
工作职责
确保安全控制嵌入俱乐部云及混合技术平台（包括云工作负载、容器和支持性基础设施）的设计、实施和运营中
确保云、平台和网络安全控制及服务按照俱乐部安全政策和标准有效运行，并持续识别安全控制缺口、错误配置和改进机会
支持云安全服务和网络安全控制的治理与管理，包括云原生安全工具、Web应用防火墙(WAF)、API安全、DDoS防护、防火墙和IDS/IPS技术
支持向IT和业务相关方提供云与平台安全指标、报告、风险洞察和服务更新
与安全架构师、基础设施、应用和项目团队合作，加强云平台和数字服务的安全控制
按照俱乐部网络安全战略和云采用计划，参与交付平台与网络安全路线图
支持云安全评估、漏洞修复活动、安全调查以及安全改进举措的实施
完成网络安全管理层指派的其他职责
参与、贡献并帮助塑造以信任和尊重为基础的多元包容文化，积极支持跨团队、跨部门和跨司协作，并示范协作行为
AI 洞察
优缺点分析
优点
- 平台稳定、业务场景复杂，可积累云、容器、网络与数据安全治理的综合经验
- 技术栈覆盖CSPM、CWPP、Kubernetes、IaC、DevSecOps、Zero Trust等现代云安全方向
- 岗位需与架构、基础设施、应用等多团队协作，有利于提升跨团队推动和沟通能力
- JD明确提供发展机会，适合长期在安全治理与技术管理方向深耕
- 要面对多云/混合云、容器和传统网络安全的复杂环境，排障与治理跨度大
- 涉及香港与中国监管合规要求，安全评估和整改推动需要较强的沟通与影响力
- 适合具备多年云安全/平台安全经验，偏技术治理、善于跨团队协作，并希望在大型关键业务环境中深耕安全体系的求职者
缺点 / 挑战
- 需同时兼顾安全控制有效性、生产环境稳定性和业务体验，平衡难度较高
角色解读
- 可向云安全架构师、平台安全负责人或网络安全治理方向纵深发展
- 在大型混合云与关键业务环境中积累安全控制设计、合规治理和跨团队推动经验
- 后续可扩展到安全架构、风险管理、安全运营管理或技术团队管理岗位
- 把安全控制嵌入云和混合平台的设计、建设与运营，覆盖云工作负载、容器和基础设施
- 运维并治理CSPM、CWPP、WAF、API安全、DDoS、防火墙、IDS/IPS等云、平台与网络安全控制
- 向IT和业务相关方提供安全指标、报告、风险洞察与服务更新，并推动漏洞修复和安全改进
- 与安全架构师、基础设施、应用和项目团队协作，推进平台与网络安全路线图
- 5年以上云安全运营、平台安全、安全工程、基础设施安全或DevSecOps经验
- 熟悉公有云/混合云安全、云原生架构、Kubernetes与容器安全、IAM、漏洞管理、EDR、WAF、API安全、DDoS和网络防护技术
- 具备Terraform等IaC安全、CI/CD、密钥管理和自动化框架的实践经验
- 具备跨团队沟通、服务意识和生产环境关键系统支持能力
申请策略
- 了解香港赛马会的赛马、博彩、会员与慈善业务，以及网络安全部门作为第一道防线的定位
- 简历和面试中体现服务意识、生产环境责任心和跨部门协作案例，匹配岗位对沟通与诚信的要求
- 突出云安全控制落地经验，如CSPM、CWPP、Kubernetes安全、IAM、漏洞管理和EDR
- 量化说明WAF、API安全、DDoS、防火墙、IDS/IPS等控制的设计、运维和优化成果
- 展示Terraform/IaC安全、CI/CD集成、密钥管理和DevSecOps实践案例
- 列出AWS/Azure/Tencent Cloud等云平台经验及CCSP、AZ-500、AWS Security、CISSP、CISM等认证
- 提前复习云原生安全架构、Kubernetes安全基线、CSPM/CWPP工具实践和IaC扫描策略
- 补充零信任、云治理、安全监控和香港/中国合规要求相关知识
面试指南
- 用STAR结构描述背景、目标、行动和结果，突出风险判断与跨团队推动
- 回答技术问题时先讲控制目标，再讲工具/流程，最后讲度量与持续改进
- 对治理类问题强调优先级方法、业务影响评估和可落地的整改计划
- 你如何把安全控制嵌入云平台、容器和CI/CD流程？
- 面对大量CSPM/CWPP告警和漏洞，你如何确定修复优先级并推动闭环？
- 你如何组合WAF、API安全、DDoS防护、防火墙和IDS/IPS构建分层防护？
- 请举例说明你如何用Terraform或IaC安全策略治理云上配置风险
- 当应用团队因交付压力不愿整改安全问题时，你如何沟通并推动解决？
职位点评
薪资福利72
成长发展86
工作生活60
使命价值78
薪资福利
72中等
JD称提供具竞争力薪酬与福利，但未披露具体范围；稳定性与福利细节需在面试中向HR确认。
薪资信号未披露（AI估算：5.5千–7.5万/月）
福利待遇competitive salary and benefits package
成长发展
86较高
技术栈覆盖云原生、Kubernetes、IaC、DevSecOps和Zero Trust，成长空间较好；JD提及发展机会但未细化晋升路径。
技术前沿主流现代技术
技术栈Cloud Security、CSPM、CWPP、Kubernetes、IAM、EDR、WAF、API Security、DDoS、Terraform、DevSecOps、CI/CD、Zero Trust、AWS、Azure、Tencent Cloud
成长机会development opportunities
业务类型ambiguous
工作生活
60中等
JD未明确办公模式、工时安排或加班情况，WLB信息有限；工作地点需与HR确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
78中等
赛马会通过慈善与社区贡献产生社会价值，岗位以网络安全保障关键业务与信息资产；但安全职能偏支撑性。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号acts continuously for the betterment of our society、charities and community contribution、safeguarding the Club、protecting it from external threats
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs