安全顧問負責設計、開發和部署創新的安全架構，以保護部署到不同類型的雲和雲/混合系統中的數據。這個職位將直接貢獻於整體客戶架構，並領導圍繞基於雲的應用程式的安全願景和策略，涵蓋所有類型（包括基礎設施、平台和軟件即服務（IaaS/PaaS/SaaS））。作為其他技術團隊在所有與雲安全相關事務上的中央聯絡點。

應具備出色的人際交往和溝通技巧，以便與業務中的其他領導者合作，發現機會和風險，並開發和提供支持業務策略的解決方案。

專業知識——與應用擁有者、技術擁有者、平台負責人和信息安全團隊合作，架構和設計雲安全解決方案。對雲安全服務（如Azure和AWS）的了解是必需的。

交付——完成跨項目的架構評估，證明安全解決方案的使用，以支持跨越私有雲和公共雲服務的新分佈式計算解決方案。

安全技術策略——與工程、服務和業務團隊合作，創建技術路線圖。

設計和開發雲和雲/混合系統的安全架構。深入了解亞馬遜網絡服務(AWS)和微軟Azure平台的產品。根據業務需求，設計和實施雲原生架構，以便以最低的風險和適當的安全控制來滿足這些需求。在與其他高級技術領導者參與雲和雲/混合實施及解決方案的設計和實施時，擔任信息安全的代言人和技術代表。主導安全工作坊和技術論壇，分享安全和技術團體之間的知識。識別、推薦、協調和/或進行非正式/正式培訓會議，以及時向支持團隊提供技術、流程或工具相關的知識。5-8年的安全架構師和/或工程經驗。

3-5年的微軟Azure和亞馬遜網絡服務(AWS)等雲平台經驗。在微軟Azure、亞馬遜網絡服務(AWS)以及其他雲提供商中架構解決方案的經驗。評估、開發、實施、優化和記錄全面的安全技術和流程（安全軟件開發（應用安全）、數據保護、密碼學、密鑰管理、身份和訪問管理（IAM）、網絡安全）在SaaS、IaaS、PaaS及其他雲環境中的經驗。對常見和行業標準的雲原生/雲友好身份驗證機制（OAuth、OpenID等）有工作知識。優先考慮具有部署協調、自動化和安全配置管理經驗。對於基於雲的服務的面向服務的架構經驗也是優先考慮的。曾與雲安全和治理工具、雲訪問安全代理（CASB）和伺服器虛擬化技術合作的經驗。

技術經驗：

了解如何在AWS和Azure平台上創建滿足客戶對可擴展性、可靠性、安全性和性能需求的IaaS和PaaS雲解決方案。具有進行威脅建模和設計審查的經驗，以評估引入新技術的安全影響和要求。擁有將技術觀點呈現給不同受眾的經驗，以及及時和謹慎地做出技術風險決策的經驗。具有企業架構的經驗，並作為多功能團隊的一部分實施解決方案的經驗。對企業應用程式（架構、開發、支持和解決）有經驗。對SSL/TLS協議和基於證書的解決方案有詳細的了解。

專業屬性：

戰略性問題解決者，能夠掌握新技術，創新、開發並培養新的安全解決方案。具有推動安全諮詢工作坊（安全培訓和意識）、在短時間內為C級管理人員創建工作坊內容的經驗。展現思想領導力，在參與中創造良好的影響，管理時間並展示靈活性以應對情況。遵循流程的能力。強大的文檔能力。與客戶的口頭和書面溝通技巧良好。良好的人際交往和溝通能力；能夠在團隊環境中工作。能夠在最小的指導下獨立工作；自我啟發/自我激勵。

證書：
相關行業證書，如CISSP、CISM或CCSP是首選。

AWS解決方案架構師助理和專業。

AWS認證安全 – 專業。

微軟認證：Azure安全工程師助理。

請參閱職位描述。