工作职责:
岗位职责:
负责规划、设计并持续优化公司整体安全技术架构与纵深防御体系,保障核心业务与数据安全。
跟踪隐私计算、AI安全、云边端协同、漏洞挖掘与利用等前沿安全技术,推动其在关键业务场景中的落地。
主导或核心参与省部级等重点科研项目的申报与关键技术攻关,聚焦于攻防技术、漏洞研究等领域。
牵头制定和优化安全制度、流程与标准,确保符合等保2.0、数据安全法等相关法规要求,并参与行业标准制定。
负责重要系统架构的安全评审,输出高质量技术文档与解决方案,赋能研发与运维团队。
指导重大安全事件的应急响应,主导漏洞挖掘、渗透测试与红蓝对抗等工作,推动防御体系持续改进。
任职资格:
任职要求:
硕士及以上学历,计算机、网络安全、密码学等相关专业,3年以上安全架构或高级安全工程师经验。
精通网络、数据、应用安全等领域,具备密码学或隐私保护实践经验者优先。
熟悉云原生、物联网、车联网等复杂场景的安全架构设计与挑战。
具备漏洞挖掘、代码审计、渗透测试或红队实战经验,熟悉常见漏洞原理、利用与修复方案。
具备科研项目牵头或核心参与经验,有论文、专利、标准等成果者优先。
能够独立完成大、中型安全体系的规划设计,输出规范清晰的技术架构文档。
持有CISSP、CISM、CCSK、CISA、OSCP等安全认证者优先。
具备优秀的沟通协调能力和文档撰写能力,能有效推动跨团队安全项目落地。
北京、上海都可以。