网络信息安全工程师

岗位定位 我们寻找能够独立负责公司整体安全体系建设的工程师。这不是一个单纯的合规或运维岗位——你需要从零到一搭建适合量化交易公司的安全架构，覆盖办公网安全、生产网安全、数据防泄露、安全监控与应急响应等全链路，确保交易策略、代码资产和客户数据的绝对安全。 岗位职责 ①API安全网关建设：负责API安全网关的选型、部署与策略配置，实现API鉴权、限流、熔断、访问审计、异常调用检测等能力，保障交易系统、数据服务及内部平台间API调用的安全性与稳定性。 ②网络架构隔离：协助搭建协作网络与生产网络的隔离架构，设计并落地网络分区、访问控制策略、跨区数据交换机制，确保生产交易环境与办公/协作环境的安全边界清晰、可控、可审计。 ③数据安全与脱敏：构建数据分级分类体系，落实敏感数据（交易策略源码、客户信息、交易数据）的加密存储、传输保护与访问审计；负责数据脱敏方案的设计与落地，覆盖测试环境、数据分析、外部协作等场景，防范内部泄露与外部窃取。 ④办公安全：负责办公网安全基线建设，包括终端安全管控、DLP（数据防泄露）系统部署与策略优化、邮件安全、身份认证体系（SSO/MFA）等。 ⑤生产系统安全：对交易系统、回测平台、数据服务等核心生产环境进行安全加固，定期进行漏洞扫描、渗透测试与基线审计，确保交易业务的连续性。 ⑥安全监控与应急响应：搭建安全监控体系（SIEM/SOC），制定并演练安全应急预案，能够独立完成安全事件的发现、分析、处置与溯源。 任职要求 硬性条件 ①学历：原则上要求本科及以上学历。 ②安全经验：具备1年以上安全领域工作经验，有独立负责公司安全体系建设或安全模块从0到1搭建的完整经历。 ③安全技术栈： 熟悉主流安全产品与方案：防火墙、WAF、IDS/IPS、堡垒机、EDR、DLP、SOC/SIEM等； 熟悉操作系统（Windows/macOS/Linux）安全加固与基线配置； 熟悉网络协议（TCP/IP、HTTP、DNS等）及常见攻击面与防御手段； 了解云安全（AWS/阿里云/腾讯云）的基本安全配置与最佳实践； 掌握至少一门脚本语言（Python/Shell/PowerShell），能够自动化日常安全工作。 ④数据安全经验：理解数据加密、脱敏、水印、DLP策略设计等技术手段，有敏感数据防泄露的实际落地经验。 ⑤应急响应能力：具备独立处置安全事件的能力，熟悉常见攻击手法（钓鱼、勒索、APT、供应链攻击等）的检测与响应流程。 ⑥合规认知：了解等保2.0、《数据安全法》《个人信息保护法》等法律法规对金融科技企业的基本要求。 加分项 有金融/量化/证券行业信息安全工作经验； 持有CISSP、CISA、CISP、OSCP等安全认证； 有安全开源项目或CVE漏洞挖掘成果； 有零信任架构落地经验； 了解DevSecOps理念及CI/CD流水线安全集成； 有安全事件溯源取证与攻击反制经验； 熟悉量化交易系统的基本架构和安全风险特点。 综合素质 ①结果导向：重视实际解决问题的能力。我们关注你独立完成过什么、解决过什么困难问题，以及最终产生了什么结果。 ②平衡能力：能够在安全防护与业务效率之间找到合理平衡，不因安全管控影响交易业务的正常运行。 ③沟通与推动力：能够向非技术团队清晰解释安全风险和解决方案，推动全员安全意识和制度落地。 ④快速学习：能够快速学习新威胁、新漏洞和新防御技术，不依赖固定技术栈解决问题。 ⑤责任心与严谨性：以零信任的态度看待每一行配置、每一次变更，敬畏安全红线。 我们提供 ①有竞争力的薪资和股权激励：根据能力、经验及个人偏好面议。 ②AI编程工具支持：全额支付主流AI编程工具费用，包括Codex、Claude Code、Cursor、DSH（DeepSeek Harness）、OpenCode等。 ③充足的计算资源：充足的硬件、GPU服务器和云计算资源。 ④前沿实践场景：在量化交易与AI结合的创新环境中，安全挑战更具技术深度和独特性。 ⑤技术成长空间：最新模型、Agent框架和AI原生安全工具的实践机会；内部技术分享及充分的学习成长空间。 ⑥核心参与机会：从0到1搭建公司安全体系，获得完整的体系化建设经历，以及随公司发展快速成长的机会。