信息安全担当 - 架构师

该职位来源于猎聘 工作职责：

• 负责企业整体安全架构设计，制定并优化安全策略，确保信息系统的安全性、合规性与可持续性。
• 主导业务连续性计划（BCP）和数据中心灾备方案（DR）的设计与实施，提升企业应对突发事件的能力。
• 评估和选型主流安全技术与解决方案（如零信任架构、云安全、身份与访问管理等），并推动落地。
• 协助各业务部门进行安全需求分析，提供技术支持与咨询，推动安全架构在业务中的有效应用。
• 负责安全架构相关文档的编写与维护，推动知识共享与团队能力提升。
• 参与安全合规项目，确保架构设计符合中国及国际相关法规要求。
• 持续跟踪国内外安全技术发展趋势，分析新兴威胁，提出前瞻性安全架构建议。 人员要求：
• 本科及以上学历，计算机、信息管理、软件工程、网络安全等相关专业优先。
• 能够流利地使用中文及英语作为工作语言，包括听说读写。
• 在软件研发、安全研发等领域有至少10年的工作经验。
• 具备业务连续性计划（BCP）和数据中心灾备（DR）方案的设计与实施的实际项目经验。
• 深入理解主流安全架构框架，如零信任、STRIDE、IPDRR、SABSA、TOGAF等。
• 深入理解常见安全漏洞原理、利用方法及相应的安全防御策略。
• 深入理解云计算、操作系统、网络、数据库等IT基础架构及其安全防护技术。
• 熟悉国内网络安全、个人信息保护等相关法规中的安全技术要求。
• 具备优秀的跨部门沟通能力，能够与不同国家和文化背景的同事协作。
• 具备较强的文档编写、方案汇报和技术表达能力，主动性强，善于学习与创新。 加分项 a) 有主导大型业务连续性/灾备项目的经验。 b) 有安全架构设计、落地及优化的实战经验。 c) 熟悉AI大模型的相关风险及防御策略。 d) 获得CISSP、ISSAP、TOGAF、TOGAF、OSCP、OSEP、AWS、Azure等相关证书认证。 e) 有多语言（中文、英语、日语）工作环境经验。