安全工程師（AWS雲端）

<p>要求：</p><p>3至4年相關經驗</p><p>AWS雲認證是必須的</p><p>穿透測試證書優先</p><p></p><p>工作範圍：</p><p>此合作專注於加強客戶香港（HK）業務的保安姿態。供應商將與客戶HK團隊密切合作，提供直接支援，確保安全需求得到高效且有效地解決。</p><p>主要聯繫點（POC）</p><p>● 執行所有與香港客戶安全相關的請求的主要聯繫點。</p><p>● 協調與內部客戶安全利益相關者解決問題，確保通訊順暢。</p><p></p><p>漏洞與CVE研究</p><p>● 始終跟隨相關CVE對香港客戶系統和應用程序的影響進行持續研究。</p><p>● 提供即時的緩解指導，包括推薦的補丁、配置更改或補償控制。</p><p>● 在部署前在低環境（例如Dev和Sandbox）中測試補丁。</p><p>● 建立並分享生產環境驗證的準備就緒的命令/腳本。</p><p></p><p>雲與應用程式安全專業知識</p><p>● 提供AWS雲安全最佳實踐的專業支援。</p><p>● 透過安全設計審查、威脅建模和代碼級安全指導，支持客戶HK的應用程序安全計劃。</p><p></p><p>滲透測試與驗證</p><p>● 根據香港客戶安全團隊的請求，對香港應用程序進行滲透測試。</p><p>● 验證安全修復並提供重測報告以確認識別問題的解決。</p><p></p><p>合规支援</p><p>● 協助香港客戶團隊滿足基本合规要求（例如文件記錄、證據收集、控制驗證）。</p><p>● 提供與適用區域監管標準相一致的諮詢支援。</p>