锦鲤求职岗位描述
岗位定位：
与安全架构师协同，负责终端、云环境、网络边界、主机与容器基础设施以及安全运营能力建设。岗位偏工程建设与运营，需要能够独立完成方案设计、技术实施、问题排查和持续改进。
核心职责：
1. 牵头企业IAM和统一认证中心建设与运营，完善身份源、单点登录、多因素认证、账号生命周期、应用接入、角色权限、特权访问和操作审计。
2. 建设并持续优化云环境、网络边界、办公终端、远程接入、服务器及容器基础设施的安全控制。
3. 建设集中密钥、凭据和证书管理能力，推动规范使用、轮换、吊销和审计。
4. 建设安全日志、检测和事件响应能力，推动高风险问题完成处置、恢复与复盘。
其他职责：
1. 推动资产与攻击面发现、安全基线、漏洞、补丁和配置风险形成治理闭环。
2. 通过脚本、API或基础设施即代码提升安全检查、权限复核和事件响应效率。
3. 参与关键基础设施连续性建设及研发平台、外部服务、第三方技术和AI工具的安全评审。
任职要求：
1. 本科及以上学历，计算机、网络、安全或相关专业；具备相当实践能力者可不受专业限制。
2. 具有3年以上基础设施、云计算、系统运维或网络安全相关经验，其中至少2年承担实质性安全建设工作。
3. 具备从方案设计、试点实施到上线运营和效果验证的完整项目交付经验。
4. 具备良好的文档表达和跨团队推动能力，具有责任心、保密意识和业务风险意识。
专业能力：
以下6项专业能力至少满足4项即可：
· 企业IAM或统一认证中心：身份源、单点登录、多因素认证、账号生命周期、角色权限及常见认证协议。
· 云、网络、终端、远程接入或主流操作系统的安全架构、配置核查和问题排查。
· 攻击面、漏洞、安全基线、补丁或云资源配置风险治理。
· 安全日志、检测规则、告警处置、事件调查或恢复演练。
· 容器及云原生安全、集中密钥凭据管理或特权访问控制。
· 使用脚本、API、自动化平台或基础设施即代码提升安全运营效率。
优先考虑：
· 有金融、投资、数据密集型或高可用业务安全经验。
· 有从零到一建设IAM、统一认证中心、终端、云安全或安全运营能力的经验。
· 处理过真实账号失陷、主机入侵、云环境异常或数据泄露事件。
· 熟悉云原生、现代基础设施交付模式，或有专业安全服务团队协作经验。