安全架构师岗位职责

岗位名称:安全防护专家(纵深防御方向)
工作地：北京市
职位描述：
1. 负责防护流程的制定及落地；
2. 负责内外网安全分风险分析，威胁发现，收敛被攻击面；
3. 负责内部工具/产品及其它各种安全资源的整合，为安全建设提供建议及想法；
4. 协助做安全事件/日志的分析，做应急响应；
5. 在检测及分析方面，为安全运营提供有效的建议及思路；
岗位要求：
1. 5年以上信息安全类工作经验；
2. 了解常见流量/协议的分析，攻击及检测原理；
3. 熟悉常见系统、应用漏洞的原理，攻击、检测及修复；
4. 熟悉Linux操作系统及其各种针对系统及常见应用攻击的检测；
5. 至少熟悉一种主流编程语言；
6. 具备常见应用日志分析的能力；
7. 较强的学习能力，良好的沟通、协作推动能力，做事有条理，思路清晰，对安全防护有想法；

产品信息安全架构师
岗位职责：
1. 负责医疗影像设备产品（物联网设备终端）的网络安全和隐私保护的需求定义、信息安全技术架构和体系制定、详细设计评审把关、测试方案的评审把关、网络安全风险管理报告等。
2. 负责产品信息安全解决方案的整体规划，包括主机安全、应用安全、数据和隐私安全、远程访问安全等；
3. 推动软件研发团队开展产品信息安全的全生命周期体系化流程化管理，将信息安全融入到软件研发工具链和日常研发工作中。包括应用程序代码的静态扫描、信息安全相关代码评审、现成软件OTSS的漏洞和风险评估、动态或交互式应用程序安全测试等
任职要求：
1. 网络安全、计算机等相关专业，硕士及以上学历，至少3年以上产品信息安全工作经验
2. 熟悉信息安全和隐私保护相关国际国内技术标准和法规，例如NIST 80053, ISO27001, ISO 27701， HIPAA, GDPR等
3. 掌握终端安全的防护/检测/响应技术、工业物联网零信任安全技术、零日漏洞防护技术等前沿信息安全和隐私保护技术
4. 具有产品信息安全全生命周期体系化流程化管理所需的组织和协同、跨部门推动等管理能力

我们是一家面向全球市场的智能硬件科技公司，产品覆盖家庭安防、智能清洁、影音娱乐、健康设备、储能与能源等多个领域，服务网络遍及美国、欧洲等核心海外市场。
我们致力于通过软硬件一体化能力，为全球用户提供值得信赖的智能产品与云端服务体验。
随着摄像头安防、音视频服务、AI 增值能力、健康数据服务、IoT 平台能力的持续发展，安全已经不再只是“保障项”，而是产品竞争力、用户信任和全球化合规能力的核心基础。
现在，我们正在寻找一位安全架构师，与我们一起从云基础设施、云原生平台、应用接口到设备接入链路，系统性构建面向未来的安全能力体系，打造支撑全球业务发展的安全底座。

岗位职责：
1. 负责公司云平台及智能硬件产品云端服务的安全架构规划与建设，制定云安全标准、基线和落地方案。
2. 主导云安全核心能力体系建设，围绕身份与访问控制、数据与密钥保护、安全检测与审计、漏洞与风险治理等方向完成统一规划、架构设计与落地。
3. 结合业务场景构建纵深防御体系，推动在云基础设施、云原生平台、应用与接口、IoT设备接入与数据链路等层面形成分层防护、*小权限、隔离控制、持续监测与快速响应的系统性安全能力。
4. 推动安全能力嵌入研发、测试、发布和运维流程，建设 DevSecOps 机制并持续提升安全自动化水平。
5. 联合安全、Cloud、研发及产品团队开展架构评审、风险治理、合规支撑与应急响应，保障业务持续稳定运行。

岗位要求：
1. 具备5年以上云平台/云原生研发经验，3年以上云安全或平台安全相关经验，有云安全体系建设或大型安全架构升级项目经验。具备一定的AI工程应用能力。
2. 熟悉主流云平台与云原生技术栈，深入理解 Kubernetes、容器、微服务、CI/CD、API 安全等相关技术。
3. 熟悉云安全核心技术，理解身份与访问控制、数据安全、密钥管理、安全审计、漏洞治理、安全监控等能力，并具备纵深防御体系设计思维，能够从基础设施、平台、应用到设备接入链路进行分层安全设计。
4. 理解智能硬件或 IoT 安全场景，熟悉设备身份、证书体系、OTA 安全、设备接入控制及云边端安全协同。
5. 具备良好的安全架构设计能力，能够独立完成方案设计、技术选型、推进落地与效果优化。
6. 熟悉 DevSecOps 实践，能够将安全能力嵌入研发与运维流程，推动安全左移和自动化治理。
7. 熟悉等保2.0、ISO 27001、GDPR、个人信息保护法、数据安全法等相关标准或合规要求。
8. 具备良好的沟通协作、文档输出和跨团队推动能力，有智能硬件或大型互联网企业背景优先。
9. 持有 CISSP、CISP、CCSP、AWS Security、Azure Security 等相关认证者优先。