安全架构师岗位职责

【岗位职责】
1. 负责企业信息安全体系策略规划（包括数据保护、反入侵、合规、业务安全）、风险评估，标准制定，推动公司安全技术能力升级；
2. 负责重大信息安全事件的应急响应；
3. 负责制定公司层面的红蓝对抗，检验安全体系的完整性。

【岗位要求】
1. 计算机相关专业毕业，研究生及以上学历；
2. 5年以上大型互联网企业的安全建设、红蓝军技术对抗、落地体系化产品和项目经验；
3. 熟悉常见的网络攻击技术，及针对性的防御加固方案；
4. 熟悉PKI、加解密原理、防火墙、VPN、SOC、入侵检测系统、终端安全系统、安全审计系统、身份认证、负载均衡等信息安全产品基础原理和应用部署方案；
5. 至少熟悉一种新型安全领域，包括但不限于云安全、AI安全、IoT安全等；
6. 良好的文档编写能力，熟练使用一种编程语言（如PHP、Java、Python等）并可开发简单的安全工具；
7. 较强的团队协作和沟通能力，思维活跃，领悟力强，接受新事物能力强；
8. 工作主动积极，能承受一定工作压力。
【工作内容】1. 负责企业信息安全体系策略规划（包括数据保护、反入侵、合规、业务安全）、风险评估，标准制定，推动公司安全技术能力升级；2. 负责重大信息安全事件的应急响应；3. 负责制定公司层面的红蓝对抗，检验安全体系的完整性。
【基本条件】1. 计算机相关专业毕业，研究生及以上学历；2. 5年以上大型互联网企业的安全建设、红蓝军技术对抗、落地体系化产品和项目经验；3. 熟悉常见的网络攻击技术，及针对性的防御加固方案；4. 熟悉PKI、加解密原理、防火墙、VPN、SOC、入侵检测系统、终端安全系统、安全审计系统、身份认证、负载均衡等信息安全产品基础原理和应用部署方案；5. 至少熟悉一种新型安全领域，包括但不限于云安全、AI安全、IoT安全等；6. 良好的文档编写能力，熟练使用一种编程语言（如PHP、Java、Python等）并可开发简单的安全工具；7. 较强的团队协作和沟通能力，思维活跃，领悟力强，接受新事物能力强；8. 工作主动积极，能承受一定工作压力。

岗位名称:安全防护专家(纵深防御方向)
工作地：北京市
职位描述：
1. 负责防护流程的制定及落地；
2. 负责内外网安全分风险分析，威胁发现，收敛被攻击面；
3. 负责内部工具/产品及其它各种安全资源的整合，为安全建设提供建议及想法；
4. 协助做安全事件/日志的分析，做应急响应；
5. 在检测及分析方面，为安全运营提供有效的建议及思路；
岗位要求：
1. 5年以上信息安全类工作经验；
2. 了解常见流量/协议的分析，攻击及检测原理；
3. 熟悉常见系统、应用漏洞的原理，攻击、检测及修复；
4. 熟悉Linux操作系统及其各种针对系统及常见应用攻击的检测；
5. 至少熟悉一种主流编程语言；
6. 具备常见应用日志分析的能力；
7. 较强的学习能力，良好的沟通、协作推动能力，做事有条理，思路清晰，对安全防护有想法；

产品信息安全架构师
岗位职责：
1. 负责医疗影像设备产品（物联网设备终端）的网络安全和隐私保护的需求定义、信息安全技术架构和体系制定、详细设计评审把关、测试方案的评审把关、网络安全风险管理报告等。
2. 负责产品信息安全解决方案的整体规划，包括主机安全、应用安全、数据和隐私安全、远程访问安全等；
3. 推动软件研发团队开展产品信息安全的全生命周期体系化流程化管理，将信息安全融入到软件研发工具链和日常研发工作中。包括应用程序代码的静态扫描、信息安全相关代码评审、现成软件OTSS的漏洞和风险评估、动态或交互式应用程序安全测试等
任职要求：
1. 网络安全、计算机等相关专业，硕士及以上学历，至少3年以上产品信息安全工作经验
2. 熟悉信息安全和隐私保护相关国际国内技术标准和法规，例如NIST 80053, ISO27001, ISO 27701， HIPAA, GDPR等
3. 掌握终端安全的防护/检测/响应技术、工业物联网零信任安全技术、零日漏洞防护技术等前沿信息安全和隐私保护技术
4. 具有产品信息安全全生命周期体系化流程化管理所需的组织和协同、跨部门推动等管理能力