安全架构师(J20019)

AI 摘要智能生成

负责公司整体安全架构规划与设计，覆盖AI安全

职位描述

1.负责公司整体安全架构规划与设计，覆盖AI安全、云、网络、应用、身份、数据和DevSecOps等领域。 2.主导重大业务系统和基础设施的安全架构评审，识别架构级安全风险并推动整改闭环。 3.设计并推动4A、零信任、WAF/API防护、数据安全、云原生安全等核心安全能力落地。 4.引入AI能力推动安全左移，将威胁建模、代码审计、SAST/DAST/SCA、镜像扫描等能力集成到研发流程。 5.针对重大漏洞、供应链风险和外部暴露面风险，制定防御、检测、响应和长期治理方案。 6.制定安全技术标准、安全基线和最佳实践，协同研发、运维、架构和合规团队推动安全方案落地。

任职要求

• 本科及以上学历，计算机、信息安全、软件工程等相关专业优先。
• 5年以上信息安全经验，具备云安全、应用安全、基础设施安全或安全架构相关实战经验。
• 熟悉云原生、网络隔离、身份认证、权限控制、数据加密、日志审计等核心安全机制。
• 熟悉Web/API安全、常见业务安全风险和DevSecOps落地方法。
• 熟悉WAF、EDR、SIEM、PAM、DLP、漏洞管理等安全产品原理和适用场景。
• 熟悉Java、Go、Python等至少一种语言，具备安全设计评审或代码审计能力。
• 具备优秀的架构设计、方案撰写、沟通协调和项目推动能力。
• 加分项：
• 持有CISSP、CISA、CISM、CCSP或云厂商高级安全认证。
• 有零信任、DevSecOps、云原生安全、数据安全或身份治理专项建设经验。
• 有AI运营安全、AI攻防安全、安全平台、安全网关、Agent、开源安全组件改造或大规模安全产品落地经验。