1、负责设计和审查公司整体技术架构中的安全策略，覆盖应用、数据、网络、基础设施和云平台，为新产品、新系统提供安全架构指导和解决方案，确保“安全左移”；

2、编写并维护公司系统安全配置标准、安全开发规范、安全架构参考模型，推动关键平台（如云、容器、API网关、数据库等）的安全基线落地；

3、主导或参与公司产品/平台的威胁建模、风险评估、安全审计等工作，提出改进措施，并跟进实施闭环；

4、对开发、运维和架构团队的方案进行安全评审，参与关键系统的选型决策，引入安全中间件、安全组件、安全服务等技术工具；

5、与开发、运维、产品等团队紧密合作，推动安全设计在业务场景中落地，组织开发与技术团队的安全培训和案例分享。

任职要求：

1、5年以上甲方互联网信息安全主管或架构师的经验，2年以上安全架构设计经验；

2、熟悉主流架构体系，如微服务、容器化、云原生，精通常见安全技术，如加密算法、身份认证、访问控制、数据保护；

3、熟悉云服务（AWS/阿里云/Azure）安全架构与最佳实践；

4、熟悉PCI DSS、ISO 27001、NIST、GDPR、网络安全法等主流合规框架；

5、熟悉SDL流程，网络安全域的划分，基础软件的安全策略；

6、熟悉公司层面的安全流程制定流程，良好的推动、执行能力；

7、具备CISSP、CCSP、AWS Security Specialty等相关安全认证；

8、有实际渗透测试、漏洞分析、代码审计经验者优先。