工作地点：菲律宾BGC
行业类型：菲律宾本土游戏
工作时间：9小时月休8天加菲假
薪资范围：面议
岗位定位
负责公司多云及混合云环境（华为云、AWS、阿里云、菲律宾 IDC）的整体安全架构与治理，建立可持续运行的云安全基线、权限治理与检测能力。
岗位职责
规划并落地多云统一的安全架构，涵盖账号体系、网络隔离、访问控制、加密与密钥管理、日志审计等。
制定各云平台的安全基线与配置标准，建立持续性的配置合规检测（CSPM），推动风险项整改闭环。
主导云上 IAM 治理，包括最小权限设计、权限梳理与回收、特权账号管理、跨账号/跨云访问控制，并与内部权限平台、审批流程打通，实现自动化开通与审计。
对云环境开展安全评估与攻击模拟，识别存储暴露、元数据服务利用、过度授权、密钥泄露等风险。
负责容器与 Kubernetes 安全，包括镜像安全、运行时防护、集群配置与 RBAC。
推动云原生日志（如 CloudTrail、云审计服务、VPC 流日志）统一接入 SOC，与 SOC 共同设计云上检测规则和应急响应流程。
参与新业务上云和架构变更的安全评审，提供安全设计方案。
支撑 ISMS、PAGCOR 等合规审计中的云安全控制项，输出证据与报告。
任职要求
5 年以上信息安全经验，其中 3 年以上云安全架构或云安全运营经验。
至少精通 AWS、华为云、阿里云中的两家，对其 IAM、网络、存储、日志审计、KMS 等安全机制有深入理解。有多云统一治理经验者优先。
熟悉云上常见攻击手法与防御，理解云环境中的身份与权限攻击路径。
熟悉容器与 Kubernetes 安全，了解常见的集群攻击面与加固方式。
熟悉基础设施即代码（Terraform 等），能通过代码化方式实现安全基线和策略管控。
熟练使用 Python 或 Go，能编写云 API 自动化脚本，完成资产盘点、配置检测与权限审计。
具备良好的跨团队推动能力，能与运维、研发协作落地安全要求。
中文为工作语言，英文读写熟练。
加分项
持有 AWS Security Specialty、CCSP、CCSK、华为云 HCIE-Security 或阿里云安全认证。
有混合云（公有云加 IDC）网络与安全建设经验。
熟悉零信任架构，有零信任与云环境集成的实践。
有金融、支付或强监管行业的云安全合规经验。
Comments
No comments yet