高级架构师（网信与数据安全方向）

1、负责制定并落地服务端 API 鉴权、客户端本地存储加密、第三方 SDK 引入、数据分级分类等安全规范与基线，建立覆盖服务端与客户端的产品安全标准体系。

2、负责建立安全需求评审、威胁建模、上线前安全卡点（SDL）流程，推动安全动作嵌入研发全流程，并定义高危漏洞修复时长、越权漏洞数量、依赖组件风险数等安全度量指标，定期向管理层汇报安全水位。

3、负责牵头核心权限模块、协同编辑、实时通信等业务逻辑的渗透测试与代码安全审计，重点挖掘越权访问、权限绕过及业务逻辑漏洞，并推动闭环修复。

4、负责组织红蓝对抗与客户端专项安全评估，覆盖逆向分析、抓包防护、代码加固、防调试及本地数据加密，确保桌面端与移动端数据安全。

5、负责管理外部渗透测试与众测资源，审核测试报告，跟踪漏洞修复进度并验证修复效果。

6、负责建立 7×24 小时安全事件响应机制，担任安全事件第一指挥人，负责事件定级、处置、复盘与对外沟通。

7、负责作为客户安全接口的负责人，响应大客户安全问卷、渗透测试报告及合规审计问询，能够以客户可理解的语言证明产品安全性。

8、负责跟踪等保、ISO 27001、SOC 2 等合规要求，协同法务与合规部门推动落地。

9、负责从 0 到 1 搭建产品安全小组，明确团队分工与成长路径，并对团队产出质量负责。

10、负责在产品研发团队中建立并运营安全左移机制，组织专项安全培训，推动安全能力嵌入日常研发。

11、负责推动安全工具自动化建设（SAST、SCA、DAST），减少重复性人工检查，提升研发团队自助安全能力。

1、大学本科学历以上，并取得相应学位，计算机等相关专业；8年以上安全相关工作经验，其中至少 2 年带团队或作为安全项目负责人，具备从 0 到 1 建设安全体系的完整经验。

2、精通 Web 与服务端安全，熟悉越权、注入、SSRF、鉴权缺陷等常见漏洞原理与利用方式，具备业务逻辑漏洞挖掘实战经验。

3、具备客户端安全经验，理解移动端与桌面端逆向分析、代码加固、防调试及本地数据加密的基本方法。

4、具备安全需求评审、威胁建模、SDL 流程、安全基线及应急响应机制的建设与落地经验。

5、具备面向企业客户的安全支撑经验，能独立应对客户安全问卷、渗透测试报告与合规审计问询。

6、具备良好的跨团队推动力，能与研发、产品、销售、法务高效协作，推动安全要求在业务节奏中落地而非单纯卡点。

7、具备安全度量与汇报能力，能定义安全指标并向管理层清晰呈现安全水位与改进方向。

8、有协同办公、IM、文档类产品安全经验者优先。

9、有等保、ISO 27001、SOC 2 等合规落地经验者优先。

10、有红蓝对抗、CTF 成绩或公开漏洞提交记录者优先。

11、有安全工具开发或安全自动化建设经验者优先。带过安全团队的优先。

12、诚实守信、作风踏实严谨、责任心强，具备良好的团队协作能力精神，学习能力强，善于解决复杂问题。

13、过往工作业绩优秀，或有知名互联网/IT、云服务、运营商、量子等头部企业工作经验者，年龄、工作年限可适当放宽。