北京聚宽投资管理有限公司
高级基础设施安全工程师
岗位职责
岗位定位： 与安全架构师协同，负责终端、云环境、网络边界、主机与容器基础设施以及安全运营能力建设。岗位偏工程建设与运营，需要能够独立完成方案设计、技术实施、问题排查和持续改进。 核心职责：
牵头企业IAM和统一认证中心建设与运营，完善身份源、单点登录、多因素认证、账号生命周期、应用接入、角色权限、特权访问和操作审计。
建设并持续优化云环境、网络边界、办公终端、远程接入、服务器及容器基础设施的安全控制。
建设集中密钥、凭据和证书管理能力，推动规范使用、轮换、吊销和审计。
建设安全日志、检测和事件响应能力，推动高风险问题完成处置、恢复与复盘。 其他职责：
推动资产与攻击面发现、安全基线、漏洞、补丁和配置风险形成治理闭环。
通过脚本、API或基础设施即代码提升安全检查、权限复核和事件响应效率。
参与关键基础设施连续性建设及研发平台、外部服务、第三方技术和AI工具的安全评审
任职要求
本科及以上学历，计算机、网络、安全或相关专业；具备相当实践能力者可不受专业限制。
具有3年以上基础设施、云计算、系统运维或网络安全相关经验，其中至少2年承担实质性安全建设工作。
具备从方案设计、试点实施到上线运营和效果验证的完整项目交付经验。
具备良好的文档表达和跨团队推动能力，具有责任心、保密意识和业务风险意识。 专业能力： 以下6项专业能力至少满足4项即可： · 企业IAM或统一认证中心：身份源、单点登录、多因素认证、账号生命周期、角色权限及常见认证协议。
云、网络、终端、远程接入或主流操作系统的安全架构、配置核查和问题排查。
攻击面、漏洞、安全基线、补丁或云资源配置风险治理。
安全日志、检测规则、告警处置、事件调查或恢复演练。
容器及云原生安全、集中密钥凭据管理或特权访问控制。
使用脚本、API、自动化平台或基础设施即代码提升安全运营效率。 优先考虑： · 有金融、投资、数据密集型或高可用业务安全经验。
有从零到一建设IAM、统一认证中心、终端、云安全或安全运营能力的经验。
处理过真实账号失陷、主机入侵、云环境异常或数据泄露事件。
熟悉云原生、现代基础设施交付模式，或有专业安全服务团队协作经验
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理，最终申请以企业官方页面为准。