蚂蚁集团-安全解决方案架构师-杭州

安全架构与解决方案团队面向蚂蚁集团重点业务和技术演进，负责复杂安全问题的技术路线判断、整体方案设计与效果验证。团队重点关注 AI 与智能体安全、数据安全及企业安全架构，与业务和安全专业团队共同完成方案实施，并将项目中验证有效的实践转化为可复用的产品能力和长期运行机制。

参与集团安全技术路线与架构规划，结合业务发展、新技术应用和威胁变化，识别关键风险与能力缺口，明确建设重点和演进路径。深入理解业务场景与系统架构，开展威胁建模和风险分析，整合身份、数据、应用及基础设施等领域的安全能力，设计整体解决方案，兼顾安全效果、业务体验和实施成本。

联合业务、产品及研发团队，明确关键技术决策、实施分工和验收标准，完成技术验证、能力集成与业务接入，通过真实业务场景验证方案效果。面向各业务单元及其安全团队，提供需求分析、方案设计和实施支持，明确支持边界与优先级，持续同步进展、风险及业务反馈。从项目实践中提炼共性需求，形成可复用的参考架构、技术标准和解决方案，推动安全产品改进与持续运营机制建设，提升跨业务场景的交付效率。

具备安全架构、安全解决方案或安全研发相关经验，独立承担过复杂项目的方案设计与实施，拥有从问题分析、技术验证到效果评估的完整实践。在身份与访问控制、数据安全、应用安全、云原生或基础设施安全等至少一个方向有深入积累，能够理解不同安全领域之间的关联，完成跨系统、跨技术域的方案设计。

具备扎实的技术基础，能够理解业务系统的调用关系、数据流转和信任边界，分析攻击路径与关键风险，清楚说明方案的技术取舍、适用条件和剩余风险。具备工程实践与技术验证能力，能够通过原型开发、代码分析、接口测试或日志分析验证关键判断，定位并解决方案实施中的技术问题。

具备良好的沟通表达和跨团队协作能力，能够将复杂问题转化为明确的技术决策与实施计划，在不同业务诉求和资源约束下形成可执行的方案，并跟进到实际效果得到验证。持续关注安全技术及 AI 应用的发展，具备快速学习和独立研究能力；有 AI 或智能体安全实践、大型企业安全架构设计、跨业务安全方案交付经验者优先。