Watch Jobs
Ernst & Young logo
安永
CBS-IT-Cloud Security Engineer-Senior Associate - Dalian/Chongqing/Beijing/Shanghai
立即应聘

CBS-IT-Cloud Security Engineer-Senior Associate - Dalian/Chongqing/Beijing/Shanghai

发布于 大约 2 小时前

普通员工/个人贡献者

大连市 / 重庆市
高级经验
全职员工
仅现场办公
本科
信息安全
Ciem
Cnapp
Cspm
Powershell
云安全
信息安全
阿里云
Cwpp

AI 估算 · 20k–40k

云安全高级岗位技术要求高，市场需求旺盛，四大平台提供稳定薪酬，综合一线城市薪资水平估算。

职位详情

关于这个职位

作为安永安全技术服务团队的一员，您将负责云安全技术的设计、规划与运维，确保云环境的安全态势

您需要协调内外部团队，推动云安全标准化和自动化，并作为信息安全主题专家参与项目
该职位适合有3年以上云安全经验、熟悉CNAPP工具和主流云平台的技术专家

最低要求

约3年以上信息安全经验，其中专注于云安全工程和运维

必须精通云原生应用保护平台（CNAPP）组件和实践，包括：
CSPM：有配置、管理和集成CSPM工具（如云原生工具、Wiz、Palo Alto Prisma Cloud）的经验，能在主要云服务商（Azure、阿里云或AWS）中进行持续合规和风险评估
CWPP：有使用CWPP解决方案保护运行时工作负载（虚拟机、容器、Serverless）的经验，包括代理管理、加固和策略执行
CIEM：有管理和治理权限、减少过度权限以及在云环境中实施即时（JIT）访问的能力
对至少一个主要公有云提供商（Azure、阿里云或AWS）有深入的技术理解，涵盖：
云资源交付和组织（如Azure Resource Manager、阿里云资源编排服务或Terraform）
云原生服务中的安全控制交付和执行（如网络安全组、WAF、云防火墙和云SIEM）
强大的脚本和自动化技能：精通PowerShell、Python或其他相关语言，能在云环境中自动化安全运营、合规监控和事件响应（安全即代码）
有能力培训和指导员工掌握云安全技术流程、最佳实践以及CNAPP工具的使用
计算机相关领域的学士学位或同等工作经验
可证明的带领团队或项目的经验
在大型全球虚拟环境中工作的多年经验
较强的英语书面和口头表达能力

工作职责

设计、规划、管理、驱动和协调云安全技术的计划维护活动，以及流程和程序的标准化和自动化

为团队负责的信息安全技术提供技术监督，确认它们在约定的服务水平内并以最佳性能运行
在特定项目活动中代表团队，包括领导项目和管理其他人的活动以成功完成
将技术栈任何层面以及生态系统中任何组件可能出现的技术问题/担忧，清晰地传达给高级业务和技术领导者

优先资格

云管理、工程或安全相关认证（Azure、阿里云或AWS）

持有GSEC/CISSP或ISC2/GIAC的其他安全相关通用认证
有项目管理、服务引入和服务就绪方面的经验

AI 洞察

优缺点分析

优点

  • 云安全是当前高速发展的领域，技术前沿，个人技能积累快
  • 安永作为跨国巨头，提供全球化的平台和丰富的项目资源
  • 职位涉及多种云技术和CNAPP工具，能大幅拓宽技术视野
  • 多城市办公，可能涉及频繁出差或远程协调，工作地点灵活性较低
  • 对综合能力要求高，既要精通技术，又要具备项目管理和沟通能力

缺点 / 挑战

  • 作为Individual Contributor，需要自我驱动并引领项目，压力较大
  • 适合有扎实云安全基础、渴望在全球化平台中挑战复杂技术，并愿意承担项目管理职责的资深技术人才

角色解读

  • 可在云安全领域深耕，成为云安全架构师或团队负责人
  • 借助安永平台，可跨行业积累经验，向信息安全咨询或管理方向发展
  • 通过获取CISSP、云厂商高级认证，提升专业权威性和职业竞争力
  • 负责云安全技术的整体规划和运维，包括设计、实施和优化云安全架构
  • 管理CNAPP工具（如CSPM、CWPP、CIEM），确保云环境合规并持续评估风险
  • 与内部团队和外部合作伙伴协调，推动云安全项目的落地和标准化
  • 为高级管理层提供技术风险报告，并指导团队成员提升云安全技能
  • 深入掌握至少一个主流云平台（Azure、阿里云或AWS）的安全控制和服务
  • 精通CNAPP各组件，能配置和管理CSPM、CWPP、CIEM工具
  • 具备脚本自动化能力（PowerShell、Python等），实现安全即代码
  • 较强的英语沟通能力和项目管理经验，能在全球虚拟团队中协作

申请策略

  • 了解安永的安全服务线及重点行业客户，在面试中展示行业理解
  • 准备一个端到端的云安全案例，说明从风险识别到解决方案实施的全过程
  • 突出云安全相关项目经历，特别是CNAPP工具的实际部署和运维经验
  • 强调对Azure、阿里云或AWS的深入理解，列出具体的安全服务使用案例
  • 展示自动化脚本能力，例如用Python或PowerShell实现安全合规监控
  • 提及带团队或管理项目的经验，体现领导力和协调能力
  • 熟悉CNAPP各组件，可尝试在云环境搭建试用工具（如Wiz）并实践
  • 学习云安全认证（如Azure Security Engineer、AWS Security Specialty），提升背书

面试指南

  • 采用STAR法则：情景（Situation）、任务（Task）、行动（Action）、结果（Result）来结构化回答
  • 强调业务价值：将技术问题与业务风险关联，体现安全对业务的支撑作用
  • 展示方法论：先讲思路（如识别、评估、修复、监控），再举实际案例
  • 请描述一次你使用CSPM工具发现并修复云配置风险的经历
  • 如何设计一个云工作负载保护方案？请举例说明CWPP的应用
  • 在云环境中，如何管理权限和减少过度授权？你如何实施JIT访问？
  • 请分享一个你领导云安全项目的经验，如何协调团队成员并保证交付
  • 如何向非技术高管解释云安全漏洞的影响？请给出一个沟通范例

职位点评

67
综合评分

四大平台，云安全前沿技术，成长空间大，但工作地点固定且WLB不确定。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
最适合追求技术前沿和职业成长、能够接受现场办公和全球协作的资深云安全工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展88
工作生活40
使命价值70

薪资福利

65中等

JD未提及具体薪资和福利，但基于安永的品牌和岗位级别，薪酬具有市场竞争力，稳定性较高。

薪资信号未披露（AI估算：20K-40K/月）

成长发展

88较高

岗位聚焦云安全前沿技术，涉及CNAPP、多云平台和自动化，成长空间大，且安永提供全球化项目经验。

技术前沿前沿/新兴技术
技术栈CNAPP、CSPM、CWPP、CIEM、Azure、阿里云、AWS、PowerShell、Python、Terraform
业务类型ambiguous

工作生活

40较低

JD未提及远程或弹性工作，且多地点可能涉及差旅，工作强度和灵活性未明确保障。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

70中等

云安全在保障企业数据安全方面具有社会价值，但JD未强调使命，整体行业前景积极。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

安永 的其他在招职位

相似职位推荐

Watch Jobs