职位概要：
由于 Hex Trust 正在快速发展并希望将业务扩展到多个司法管辖区，我们正在寻找安全工程领域的专业人士来支持我们的信息安全团队。您将在多个领域协助公司，包括云安全、应用程序安全和基础设施安全。您需要具备上述某些领域的实践经验。

职责和责任：
-协助实施和操作不同的安全解决方案，包括 CSPM、PAM、SIEM、EDR、HSM、漏洞管理工具。
-与工程、DevOps、信息技术和业务团队合作，确保协调一致并得到认可，以实现我们的安全愿景和目标。
-评估当前的网络安全流程并提出流程和 P&P 的改进建议，以针对外部和内部黑客、欺诈或盗窃制定最高的整体网络安全标准。
-协助 IT 和安全认证，包括 SOC1、SOC2、CSA，并提供证据支持审计流程。
-管理各种技术评估，包括渗透测试、源代码审查、安全态势审查、紫色团队等。
-协助响应安全解决方案 (SIEM、EDR、WAF、CSPM) 警报并适当响应并将潜在事件上报给正确的团队。

要求：
-计算机科学、信息系统、网络安全、工商管理或相关领域的学士学位。
-强大的沟通能力，能够用英语与各种利益相关者合作。
-至少在以下领域之一拥有 2 至 5 年的工作经验：
DevOps / DevSecOps
PAM、IAM
CSPM、CWPP
EDR
HSM
渗透测试

以下内容将有所帮助，但不是必需的：
安全认证持有者/通过以下任何一项考试
云认证
CISSP
OSCP
OSEP
CRTP
CRTE
-区块链系统和区块链安全方面的专业知识。

具有现代云技术经验，包括：
Kubernetes / 容器化技术
AWS / GCP IaC 部署