Zhongke Star Map 安全 jobs (salary & requirements)

岗位职责
1、负责规划、设计并持续优化公司整体安全技术架构（含零信任体系）与纵深防御体系，将零信任理念融入身份认证、权限管控、数据访问等核心环节，保障核心业务与数据全生命周期安全。
2、跟踪零信任、隐私计算、AI 安全、云边端协同、漏洞挖掘与利用等前沿安全技术，开展零信任相关技术调研与方案验证，推动其在关键业务场景中的落地应用。
3、主导或核心参与省部级等重点科研项目的申报与关键技术攻关，聚焦于零信任架构、攻防技术、漏洞研究等领域，形成技术突破与成果转化。
4、牵头制定和优化安全制度、流程与标准，将零信任相关规范纳入安全管理体系，确保符合等保 2.0、数据安全法等相关法规要求，并参与行业标准制定。
5、负责重要系统架构的安全评审，重点核查零信任设计落地情况，输出高质量技术文档与解决方案，赋能研发与运维团队提升零信任实践能力。
6、指导重大安全事件的应急响应，主导漏洞挖掘、渗透测试与红蓝对抗等工作，结合零信任防御理念优化安全防护策略，推动防御体系持续改进。
任职要求
1、硕士及以上学历，计算机、网络安全、密码学等相关专业，3 年以上安全架构或高级安全工程师经验。
2、精通网络、数据、应用安全等领域，深入理解零信任架构核心原理与实践方法，具备零信任体系规划、部署或优化经验者优先，有隐私保护实践经验者加分。
3、熟悉云原生、物联网、车联网等复杂场景的安全架构设计与挑战，能结合零信任理念提出适配性安全解决方案。
4、具备漏洞挖掘、代码审计、渗透测试或红队实战经验，熟悉常见漏洞原理、利用与修复方案，可结合零信任技术提升攻防对抗能力。
5、具备科研项目牵头或核心参与经验，有零信任、网络安全相关论文、专利、标准等成果者优先。
6、能够独立完成大、中型安全体系（含零信任模块）的规划设计，输出规范清晰的技术架构文档。
7、持有 CISSP、CISM、CCSK、CISA、OSCP 等安全认证者优先。
8、具备优秀的沟通协调能力和文档撰写能力，能有效推动跨团队零信任相关安全项目落地。
工作地点：北京、上海均可