信息安全担当 - 架构师(J15261)

• 负责企业整体安全架构设计，制定并优化安全策略，确保信息系统的安全性、合规性与可持续性。

• 主导业务连续性计划（BCP）和数据中心灾备方案（DR）的设计与实施，提升企业应对突发事件的能力。

• 评估和选型主流安全技术与解决方案（如零信任架构、云安全、身份与访问管理等），并推动落地。

• 协助各业务部门进行安全需求分析，提供技术支持与咨询，推动安全架构在业务中的有效应用。

• 负责安全架构相关文档的编写与维护，推动知识共享与团队能力提升。

• 参与安全合规项目，确保架构设计符合中国及国际相关法规要求。

• 持续跟踪国内外安全技术发展趋势，分析新兴威胁，提出前瞻性安全架构建议。

• 本科及以上学历，计算机、信息管理、软件工程、网络安全等相关专业优先。

• 在软件研发、安全研发等领域有至少10年的工作经验。

• 具备业务连续性计划（BCP）和数据中心灾备（DR）方案的设计与实施的实际项目经验。

• 深入理解主流安全架构框架，如零信任、STRIDE、IPDRR、SABSA、TOGAF等。

• 深入理解常见安全漏洞原理、利用方法及相应的安全防御策略。

• 深入理解云计算、操作系统、网络、数据库等IT基础架构及其安全防护技术。

• 熟悉国内网络安全、个人信息保护等相关法规中的安全技术要求。

• 具备优秀的跨部门沟通能力，能够与不同国家和文化背景的同事协作。

• 具备较强的文档编写、方案汇报和技术表达能力，主动性强，善于学习与创新。

• 能够流利地使用中文及英语作为工作语言。

加分项

• 有主导大型业务连续性/灾备项目的经验。

• 有安全架构设计、落地及优化的实战经验。

• 熟悉AI大模型的相关风险及防御策略。

• 获得CISSP、ISSAP、TOGAF、OSCP、OSEP、AWS、Azure等相关证书认证。

• 有多语言（中文、英语、日语）工作环境经验。