网络安全架构师

1.负责公司网络安全域整体架构规划、安全规范制定与技术选型落地，重点方向：零信任 VPN、微隔离、物联网 / 设备端安全、攻击暴露面治理，构建适配无人机空地一体化场景的纵深防御体系。

2.统筹漏洞全生命周期治理，主导渗透测试、安全评估及风险整改闭环管理；统一对接深信服等外部安全服务商，管理外部攻防、测评项目，输出风险报告与落地整改方案。

3.将安全能力嵌入产品研发流程，建设 SDL 安全开发生命周期体系，落地威胁建模、架构安全评审、代码安全检查、上线安全门禁，把安全要求固化到飞控、机库、云端产品研发流水线。

4.牵头内部蓝军建设、红蓝对抗演练、安全事件应急响应与溯源处置；沉淀攻防用例、攻击知识库、检测规则等可复用攻防资产，持续提升产品威胁防御能力。

5.负责安全合规体系建设，将等保 2.0、密评、信创等合规要求转化为可落地的技术方案，支撑产品、平台测评与取证工作。

6.协同飞控嵌入式团队、机库硬件团队、云端平台团队开展跨域方案评审，保障安全方案可工程落地，兼顾产品性能、功耗、通信链路约束，实现产品原生安全。

1.本科及以上学历，计算机、网络空间安全、电子信息等相关专业；5 年及以上网络安全 / 安全架构相关工作经验，具备云平台 + IoT 物联网安全架构设计落地经验，拥有零信任、微隔离真实项目落地案例。

2.熟悉等级保护 2.0、密码应用安全性评估（密评）、信创相关合规标准，能够独立拆解合规条款，输出可落地技术方案并推动落地验证。

3.具备嵌入式 / 物联网设备安全经验优先；能够和嵌入式、硬件、后端研发高效协同，理解硬件、飞控、机库、云端三端业务链路，安全方案能够下沉到产品实现。

4.熟悉漏洞管理、渗透测试、红蓝对抗、应急响应流程；有 SDL、威胁建模实践经验，能推动安全左移，搭建研发安全门禁。

5.熟悉主流安全厂商产品（深信服等），具备外部安全项目管理、服务商对接经验；具备良好文档撰写、方案汇报、跨团队推动落地能力。

加分项：无人机 / 低空装备、工控 / 嵌入式设备安全背景；持有 CISSP、CISP、CSSLP 等安全认证；有攻防演练、安全测评实战经验。