安全高级工程师

一、岗位职责： 1.安全架构与规划：负责公司整体安全战略规划，主导零信任架构、纵深防御体系设计与落地，制定中长期技术路线图； 2.安全攻防与应急响应：主导 APT 检测响应、渗透测试、红蓝对抗演练，负责 0day 研究与漏洞分析，建立 7×24 小时应急响应体系； 3.安全研发与平台建设：设计开发 SOC/SIEM/SOAR 等企业级安全平台，推动 DevSecOps 全流程落地； 4.数据安全与云原生安全：负责数据分类分级、防泄露体系建设，设计云原生安全架构（K8s/容器/微服务），建设 CSPM/CWPP； 5.安全合规与风险管理：主导等保 2.0、ISO27001、SOC2 等合规项目，建立量化风险指标体系； 6.团队建设与技术创新：指导培养安全工程师，跟踪前沿技术，代表公司参与行业交流。 二、岗位能力及素养： 1.本科及以上，7-8年安全经验，3年以上团队管理经验； 2.精通 Web/系统/网络/移动安全，具备 0day 挖掘能力； 3.熟练掌握 2+ 编程语言（Python/Go/Java/C++），有安全工具开发经验； 4.精通数据安全治理框架和 DLP 技术方案与数据加密、隐私计算技术； 5.熟悉等保 2.0、ISO27001、GDPR 等合规要求，持 CISSP/CISP 认证； 6.有红蓝队负责人经验、CVE 发现或 CTF 获奖者优先； 7.具备优秀的技术规划、架构设计与跨部门沟通能力。