职位描述
岗位职责
制定安全技术研发战略规划,确保研发方向与业务增长及市场竞争相匹配,巩固公司在零信任、数据安全、AI安全等领域的技术优势。
规划与优化公司整体安全技术架构及纵深防御体系,主导零信任理念在核心环节的落地,并跟踪前沿安全技术,推动其在关键业务场景的应用验证。
牵头或核心参与省部级等重点科研项目攻关,聚焦零信任、攻防技术等领域实现技术突破与转化,并营造团队创新氛围。
建立与优化安全制度、流程及标准,确保符合法律法规,参与行业标准制定;确立安全研发质量标准与测试规范。
组织跨部门协同,推动安全研发成果向产品转化;负责重要系统安全架构评审,输出技术文档与解决方案,赋能团队。
指导重大安全事件应急响应,主导漏洞挖掘、渗透测试与攻防对抗,结合零信任理念持续优化安全防护体系。
完成上级交办的其他工作。
任职要求
硕士及以上学历,计算机、网络安全等相关专业,3年以上安全架构或高级安全工程师经验。
精通网络、数据、应用安全,深入理解零信任架构与实践,具备相关规划部署经验者优先;有隐私保护经验更佳。
熟悉云原生、物联网、车联网等复杂场景的安全架构与挑战,能结合零信任设计适配方案。
具备漏洞挖掘、渗透测试或红队实战经验,能结合零信任技术提升攻防能力。
有科研项目牵头或核心参与经验,在零信任、网络安全领域有论文、专利等成果者优先。
能独立完成大、中型安全体系(含零信任)的规划设计,并输出规范架构文档。
持有CISSP、CISM、OSCP等安全认证者优先。
具备优秀的沟通协调与文档撰写能力,能有效推动跨团队安全项目落地。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕