尖沙咀 / IT安全招聘

職責

1. 設計並堅固公司的基礎架構（雲/主機/Kubernetes）的security architecture。

2. 建立並推動實施IT安全系統（訪問控制、數據安全、安全基線等）。

3. 管理權限系統（IAM/RBAC）和網路安全策略（防火牆/WAF）。

4. 建立安全監控和日誌審查系統，並進行警報分析和風險評估。

5. 管理漏洞生命周期（掃描、修復閉合）和安全事件響應。

6. 通過將安全能力整合到CI/CD管道中，促進DevSecOps實踐。

7. 參與雲平台（AWS/阿里巴巴雲）的保安治理。

成功申請人

• 在運作和/或安全領域有5年的工作經驗，具備建立IT安全系統的實際經驗。

• 在Linux和網路基礎上建立堅固的基礎，熟悉常見的運作架構。

• 熟悉雲平台（AWS/阿里巴巴雲）和容器技術（Docker/Kubernetes）。

• 至少2至3個以下領域的實際經驗:

o 身份和訪問管理（IAM / RBAC）

o 主機/端點安全（EDR/基線強化）

o 網路安全（防火牆/WAF/VPN）

o 資料安全（加密/遮蔽）

o 安全運作（日誌/SIEM/漏洞管理）

• 安全事件響應經驗或實戰攻防安全。

• 基本自動化技能（Shell、Python等）。

• 熟悉ISO 27001/MLPS（中國等級保護）/零信任實施的經驗為佳。

• 持有CISSP、CISM或其他同等安全認證是理想的。

• 熟悉安全工具如Nessus、Wazuh或Splunk者優先。

提供什麼

• 競爭力的薪資包

• 年終獎金

• 免費員工住宿（包括水、電、瓦斯、網路等公用事業費用）

• 空票補貼

• 醫療保險

• 公司完全覆蓋當地的薪資稅、社會安全和養老金貢獻

• 五天工作周

• 加班補償

• 銀行假日

• 年假20天