岗位描述
【岗位职责】
1.面向国际业务、安全产品等业务,规划网络、应用、数据和终端安全防护体系;
2.开展安全需求分析、架构评审、编码测试、漏洞评估和整改闭环;
3.落实分类分级、加密脱敏、访问控制、审计监测和数据安全运营;
4.组织威胁检测、应急响应、攻防演练和重大安全问题攻关;
5.支撑等保、密评和合规审计,沉淀安全规范与技术方案。
【任职资格】
1.大学本科及以上学历,信息安全、计算机、软件工程等相关专业优先;
2.具备5年及以上安全工程、安全架构或安全交付相关工作经验;
3.熟悉网络与数据安全、应用安全、身份权限、安全合规和应急响应方法,理解隐私计算、数据资产等业务规范与治理要求;
4.具备安全设计、测试评估、风险处置和安全运营能力,能够综合应用API、DLP、智能体解决实际业务问题,以及良好的沟通协作、文档编写和问题解决能力;
5.具有上述行业或场景相关项目经验、代表性成果,或持有CISA等专业资格证书者优先。