安全架构师(J20019)

1. 01

   负责公司整体安全架构规划与设计，覆盖AI安全、云、网络、应用、身份、数据和DevSecOps等领域。

2. 02

   主导重大业务系统和基础设施的安全架构评审，识别架构级安全风险并推动整改闭环。

3. 03

   设计并推动4A、零信任、WAF/API防护、数据安全、云原生安全等核心安全能力落地。

4. 04

   引入AI能力推动安全左移，将威胁建模、代码审计、SAST/DAST/SCA、镜像扫描等能力集成到研发流程。

5. 05

   针对重大漏洞、供应链风险和外部暴露面风险，制定防御、检测、响应和长期治理方案。

6. 06

   制定安全技术标准、安全基线和最佳实践，协同研发、运维、架构和合规团队推动安全方案落地。

1. 01

   本科及以上学历，计算机、信息安全、软件工程等相关专业优先。 2.5年以上信息安全经验，具备云安全、应用安全、基础设施安全或安全架构相关实战经验。

2. 03

   熟悉云原生、网络隔离、身份认证、权限控制、数据加密、日志审计等核心安全机制。

3. 04

   熟悉Web/API安全、常见业务安全风险和DevSecOps落地方法。

4. 05

   熟悉WAF、EDR、SIEM、PAM、DLP、漏洞管理等安全产品原理和适用场景。

5. 06

   熟悉Java、Go、Python等至少一种语言，具备安全设计评审或代码审计能力。

6. 07

   具备优秀的架构设计、方案撰写、沟通协调和项目推动能力。

加分项

1. 01

   持有CISSP、CISA、CISM、CCSP或云厂商高级安全认证。

2. 02

   有零信任、DevSecOps、云原生安全、数据安全或身份治理专项建设经验。

3. 03

   有AI运营安全、AI攻防安全、安全平台、安全网关、Agent、开源安全组件改造或大规模安全产品落地经验。