Kỹ sư CNTT Cấp cao (Điện toán đám mây/Bảo mật) at BitMEX

Về BitMEX

Tóm tắt Công việc

Trách nhiệm Chính

• Duy trì và Hỗ trợ Ứng dụng SaaS: Đảm bảo chức năng và bảo mật của các ứng dụng SaaS quan trọng thông qua cấu hình cẩn thận, hỗ trợ liên tục và khắc phục sự cố hiệu quả, đồng thời tích cực đóng góp vào việc cải thiện chúng bằng cách hỗ trợ các sáng kiến tự động hóa và tích hợp liên quan.
• Củng cố Nền tảng và Điểm cuối: Triển khai các phương pháp tốt nhất để củng cố các nền tảng đám mây và môi trường điểm cuối nhằm bảo vệ chống lại các mối đe dọa bảo mật. Điều này bao gồm áp dụng các biện pháp bảo mật cho các nền tảng SaaS và điểm cuối được quản lý sử dụng trên toàn tổ chức.
• Tự động hóa Quản lý Vòng đời: Nâng cao và tự động hóa các quy trình quản lý vòng đời nhân viên trong các giải pháp quản lý danh tính và truy cập, đảm bảo quy trình tuyển dụng, chấm dứt hợp đồng và cấp quyền truy cập hiệu quả.
• Xem xét và Tối ưu hóa Bảo mật Mạng: Đánh giá và cải thiện các Danh sách Kiểm soát Truy cập (ACL) mạng hiện có và các nhóm bảo mật trong các nền tảng đám mây (ví dụ: AWS, GCP) để tăng cường bảo mật mạng và bảo vệ chống lại truy cập trái phép.
• Tự động hóa Hoạt động IT và Đám mây: Xác định các tác vụ thủ công hoặc lặp đi lặp lại trong hoạt động IT và đám mây, đồng thời phát triển các giải pháp tự động hóa bằng ngôn ngữ kịch bản hoặc công cụ tự động hóa cụ thể cho nền tảng để cải thiện hiệu quả, độ chính xác và khả năng mở rộng.
• Quản lý Tài khoản Người dùng và Chính sách: Quản lý tài khoản người dùng và thực thi các chính sách bảo mật trên các hệ thống khác nhau để đáp ứng mục tiêu bảo mật tổ chức và yêu cầu tuân thủ.
• Hỗ trợ Sự cố & Khắc phục Sự cố Nâng cao: Giải quyết và khắc phục các thách thức IT và bảo mật có tác động cao trong môi trường từ xa, chuyên sâu vào các vấn đề không thường xuyên đòi hỏi điều tra kỹ thuật sâu để khôi phục dịch vụ và duy trì năng suất.
• Phát triển Tài liệu Kỹ thuật: Tạo và duy trì tài liệu kỹ thuật, bài viết cơ sở kiến thức và tài liệu đào tạo cho cả nhóm kỹ thuật và người dùng cuối để tạo điều kiện chia sẻ kiến thức và giáo dục.

Yêu cầu

• Bằng cử nhân về Khoa học Máy tính, Công nghệ Thông tin hoặc lĩnh vực liên quan, hoặc kinh nghiệm làm việc tương đương.
• 12+ năm kinh nghiệm thực tế trong hoạt động IT, quản trị bảo mật hoặc các vai trò hỗ trợ đám mây, với ít nhất 5+ năm tập trung vào các lĩnh vực nêu trong phần trách nhiệm.
• Giải pháp SSO/IAM: Kinh nghiệm quản lý và cấu hình Giải pháp Đăng nhập Một lần (SSO) và Quản lý Danh tính và Truy cập (IAM) (ví dụ: Okta, EntraID), với hiểu biết tốt về các giao thức như SAML, OIDC và SCIM.
• Công nghệ Bảo mật: Kinh nghiệm làm việc với các công nghệ và khái niệm bảo mật như Phát hiện và Phản hồi Điểm cuối (EDR), Ngăn chặn Mất dữ liệu (DLP), dịch vụ VPN/Proxy và/hoặc giải pháp ghi nhật ký/SIEM.
• Nền tảng Đám mây: Kinh nghiệm thực tế với quản trị và bảo mật nền tảng đám mây (ví dụ: AWS, GCP), bao gồm kiến thức về các phương pháp tốt nhất để bảo mật cơ sở hạ tầng đám mây. (Quen thuộc với khái niệm và bảo mật container là một lợi thế).
• Nền tảng MDM: Kinh nghiệm quản lý điểm cuối bằng nền tảng Quản lý Thiết bị Di động (MDM) (ví dụ: JAMF cho macOS/iOS hoặc tương tự).
• Cơ bản về Mạng: Hiểu biết vững chắc về TCP/IP, định tuyến, DNS, VPN.
• Tự động hóa & Kịch bản: Thành thạo ngôn ngữ kịch bản (ví dụ: Python, Perl, Bash) để tự động hóa tác vụ IT. Yêu cầu có kinh nghiệm với công cụ tự động hóa cơ sở hạ tầng (ví dụ: Terraform) và kiểm soát phiên bản (ví dụ: Git).
• Độc lập & Chủ động: Khả năng làm việc độc lập và quản lý tác vụ hiệu quả trong môi trường từ xa với tư duy chủ động, tự động viên.
• Giải quyết Vấn đề & Giao tiếp: Kỹ năng phân tích, giải quyết vấn đề và giao tiếp (cả bằng văn bản và lời nói) xuất sắc, với định hướng dịch vụ khách hàng.
• Hợp tác: Khả năng đã được chứng minh trong việc làm việc hợp tác với các nhóm chức năng chéo để đạt được mục tiêu chung và giải quyết thách thức kỹ thuật.

Tại sao chọn BitMEX?