Watch Jobs
Ernst & Young logo
安永
CBS-IT-Cloud Security Engineer-Senior Associate - Dalian/Chongqing/Beijing/Shanghai
立即应聘

CBS-IT-Cloud Security Engineer-Senior Associate - Dalian/Chongqing/Beijing/Shanghai

发布于 大约 2 个月前

普通员工/个人贡献者

大连市 / 重庆市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Wiz
AliCloud
Ciem
CNAPP
CSPM
CWPP
PowerShell

AI 估算 · 18k–30k

资深云安全工程师，技术栈前沿，四大平台，薪资在市场中等偏上

职位详情

关于这个职位

作为安永云安全工程师，你将加入安全技术服务工程团队，负责管理和协调云安全相关技术活动，确保系统安全稳健

工作涉及设计自动化流程、提供技术监督、参与项目并担任信息安全的主题专家，主要聚焦CNAPP（云原生应用保护平台）工具和云安全运维

最低要求

大约3年以上信息安全经验，有专门的云安全工程和运维实践经验

必须精通云原生应用保护平台（CNAPP）组件和实践：
o 云安全态势管理（CSPM）：深度经验配置、管理和集成CSPM工具（如原生云工具、Wiz、Palo Alto Prisma Cloud），实现跨主要CSP（Azure、阿里云、AWS）的持续合规和风险评估
o 云工作负载保护平台（CWPP）：使用CWPP解决方案保护运行时工作负载（VM、容器、Serverless），包括代理管理、强化和策略执行
o 云基础设施授权管理（CIEM）：具备管理和治理授权、减少过度权限、在云环境中实施即时（JIT）访问的能力
对至少一个主要公有云提供商（Azure、阿里云、AWS）有深入技术理解，涵盖：
o 云资源交付和组织（如Azure Resource Manager、阿里云资源编排服务或Terraform）
o 云原生服务中的安全控制交付和执行（如网络安全组、WAF、云防火墙和云SIEM）
强大的脚本和自动化技能：精通PowerShell、Python或其他相关语言，用于自动化云环境中的安全操作、合规监控和事件响应（安全即代码）
能够培训和指导员工掌握云安全技术流程、最佳实践以及CNAPP工具的运用
计算机相关领域学士学位或同等工作经验
有可证明的团队或项目领导经验
多年大型全球虚拟环境工作经验
良好的英语能力（书面和口头）

工作职责

作为个人贡献者，你的部分时间将花在协调工作，协助与云安全姿态相关的流程创建、组织和平台变更

其余时间你将把运营专长引入引入新技术和升级现有技术的努力中
积极参与新或集成技术的项目，作为云安全技术相关的信息安全用例的主题专家
设计、规划、管理、驱动和协调计划的维护活动，以及云安全技术流程和程序的标准化和自动化
提供对团队责任范围内的信息安全技术的技术监督，确认它们在商定的服务级别内运行并达到最佳性能
在特定项目活动中代表团队，包括领导项目并管理他人活动以成功完成
向高级业务和技术领导阐明可能在技术栈任何层级以及生态系统中任何组件出现的技术问题/担忧

优先资格

云管理、工程或安全相关认证（Azure、阿里云、AWS）

GSEC/CISSP或其他来自ISC2或GIAC的安全相关通用认证
项目管理、服务引入和服务就绪经验

AI 洞察

优缺点分析

优点

  • 安永作为全球领先的专业服务机构，平台广阔，项目资源丰富
  • 接触前沿的云安全技术和CNAPP实践，技能积累快
  • 工作涉及多个云平台（Azure、阿里云、AWS），拓展技术广度
  • 有机会培训和指导他人，提升领导力
  • 需要同时掌握多个云平台的安全知识，学习曲线较陡
  • 作为个人贡献者同时还需承担协调和项目管理职责，工作内容多样
  • 全球虚拟环境可能涉及跨时区协作，需要良好的时间管理能力
  • 适合有3年以上云安全经验、热爱技术、愿意在大型组织内发展、且具备良好沟通和领导潜力的安全工程师

缺点 / 挑战

暂无明显挑战项

角色解读

  • 可在安全技术领域深入发展，成为云安全架构师或安全专家
  • 有机会向管理方向发展，领导安全团队或项目管理
  • 积累跨云平台经验，成为咨询顾问或高级安全经理
  • 负责云安全技术的设计、规划和管理，包括维护活动、标准化和自动化流程
  • 作为云安全领域的主题专家参与项目，提供技术监督和协调
  • 使用CNAPP工具（CSPM/CWPP/CIEM）监控和改善云安全态势
  • 与内部和外部团队合作，确保云环境安全合规
  • 深入掌握至少一个公有云（Azure、阿里云、AWS）的安全服务和架构
  • 熟悉CNAPP相关工具和概念，如CSPM、CWPP、CIEM
  • 熟练使用PowerShell或Python进行安全自动化（安全即代码）
  • 良好的英语沟通能力和团队协作能力

申请策略

  • 了解安永在云安全领域的服务线，面试时可展示对业务的理解
  • 准备一个完整的安全自动化案例，展示从设计到实施的过程
  • 突出实际使用CSPM/CWPP/CIEM工具的经验，例如Wiz、Prisma Cloud等
  • 强调在Azure、阿里云或AWS上的安全配置和自动化项目
  • 展示Python或PowerShell脚本在安全自动化中的应用案例
  • 如果有团队领导或项目管理经验，务必突出
  • 如果对阿里云不熟悉，建议学习其安全产品和服务
  • 加强CNAPP相关概念的理解，尤其是CIEM和JIT访问

面试指南

  • STAR法则：描述情境、任务、行动和结果，突出技术细节和量化成果
  • 对比不同云平台的安全特性，展示你的比较和适应能力
  • 强调安全即代码理念，结合自动化脚本和工具的使用
  • 请描述你使用CSPM工具的经验，以及如何利用它发现并修复安全风险
  • 你在云环境中如何实现自动化安全合规检查？请举例
  • 解释CIEM的概念，以及你如何管理云中的权限并实施最小权限
  • 你如何培训团队成员使用新的云安全工具？
  • 假设在一个多云环境中，你如何确保安全策略的一致性？

职位点评

67
综合评分

四大平台、前沿云安全技术栈，发展空间大，但WLB一般且薪资未明确。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合追求技术成长和前沿技能积累、对工作地点灵活性要求不高的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展85
工作生活50
使命价值60

薪资福利

65中等

薪资未在JD中披露，但安永作为四大，薪资水平相对市场中等偏上，且有完善的福利体系，但具体数字不确定。整体补偿性动机满足度中等。

薪资信号未披露（AI估算：18K-30K/月）

成长发展

85较高

职位涉及前沿云安全技术（CNAPP），提供培训他人和项目领导机会，技术成长空间大。发展性动机满足度高。

技术前沿前沿/新兴技术
技术栈CNAPP、CSPM、CWPP、CIEM、Azure、Alicloud、AWS、PowerShell、Python、Terraform、Wiz、Prisma Cloud
业务类型ambiguous

工作生活

50较低

未提及远程或弹性工作，且多城市办公地点可能需要出差，工作生活平衡一般。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

60中等

云安全对保护企业数据有重要作用，但安永主要为商业客户服务，社会意义中性。行业增长快，但使命导向不明显。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

安永 的其他在招职位

相似职位推荐

Watch Jobs