常桥科技 ps jobs (salary & requirements)

【岗位描述】
1. 容器与云安全：负责设计和实施容器化环境（如Kubernetes）和云平台（如阿里云）的安全策略，确保应用程序和基础设施的安全性。这包括但不限于容器镜像扫描、漏洞管理、配置管理、运行时保护等。
2. 安全集成：在CI/CD流水线中集成安全工具和实践，确保代码从开发到部署的每个阶段都经过严格的安全检查。这包括静态代码分析、动态应用安全测试（DAST）、依赖项扫描等。
3. 安全监控与响应：建立和完善安全监控体系，实时检测和响应潜在的安全威胁。这包括日志分析、入侵检测、事件响应等。
4. 培训与意识提升：组织和开展安全培训，提高开发团队和其他相关人员的安全意识和技能。
5. 持续改进：定期评估和改进现有的安全策略和流程，确保它们的有效性和适应性。

【岗位要求】
1. 教育背景：计算机科学、信息安全或相关领域的本科及以上学历。
2. 工作经验：至少3年以上DevSecOps或相关领域的工作经验，有金融或证券行业的经验者优先。
3. 技术技能：
熟悉Kubernetes及其安全*佳实践，包括RBAC、网络策略、Pod安全策略等。
熟练掌握AWS 和阿里云及其他主流云服务提供商的安全服务和工具。
熟悉容器安全工具，如Aqua Security, Twistlock, Clair等。
熟练使用CI/CD工具，如Jenkins, GitLab CI, CircleCI等，并能够集成安全工具。
熟悉常见的安全工具和技术，如OWASP ZAP, SonarQube, Nessus, Qualys等。
了解网络安全协议和标准，如TLS, SSL, SSH等。

加分项
- 拥有相关认证，如CKS (Certified Kubernetes Security Specialist), CKA (Certified Kubernetes Administrator), AWS Certified Security - Specialty, CCSP (Certified Cloud Security Professional)等。
- 有实际参与过大规模容器化项目或跨云架构项目的经验。
- 有开源社区贡献经历，特别是在安全相关的项目中。