信息安全架构师岗位职责

产品信息安全架构师
岗位职责：
1. 负责医疗影像设备产品（物联网设备终端）的网络安全和隐私保护的需求定义、信息安全技术架构和体系制定、详细设计评审把关、测试方案的评审把关、网络安全风险管理报告等。
2. 负责产品信息安全解决方案的整体规划，包括主机安全、应用安全、数据和隐私安全、远程访问安全等；
3. 推动软件研发团队开展产品信息安全的全生命周期体系化流程化管理，将信息安全融入到软件研发工具链和日常研发工作中。包括应用程序代码的静态扫描、信息安全相关代码评审、现成软件OTSS的漏洞和风险评估、动态或交互式应用程序安全测试等
任职要求：
1. 网络安全、计算机等相关专业，硕士及以上学历，至少3年以上产品信息安全工作经验
2. 熟悉信息安全和隐私保护相关国际国内技术标准和法规，例如NIST 80053, ISO27001, ISO 27701， HIPAA, GDPR等
3. 掌握终端安全的防护/检测/响应技术、工业物联网零信任安全技术、零日漏洞防护技术等前沿信息安全和隐私保护技术
4. 具有产品信息安全全生命周期体系化流程化管理所需的组织和协同、跨部门推动等管理能力

岗位职责：
1.负责全面研究并执行信息安全综合解决方案，深入覆盖数据安全、网络安全以及人工智能安全等多个关键领域，构建坚固的防护体系，以高效应对各类复杂多变的安全挑战，确保信息资产的完整性与安全性，并按时提交研究成果或结论；
2.负责带领团队研究云计算、AI、大数据等新兴技术应用场景，规划技术选型路径，制定数据治理策略等等，探索新的信息化研究导向与思路，推动跨职能、跨部门协作；
3.持续跟进信息安全领域的*新技术动态与发展趋势，主动探索研究新兴的安全技术、工具和方法，掌握其工作原理及应用场景，将前沿知识有效地融入日常研究工作中；
4.独立撰写相关论文、技术报告、专利申请和标准研制等工作并积极拓展对外技术交流合作；
5.完成领导交办的其他工作。
任职要求：
1.具有良好的政治素质和道德修养，无违法违纪等不良记录；
2.具有卓越的分析判断能力、处理问题能力、交流协作能力、演讲汇报能力、论文报告撰写能力、有团队合作精神；
3.掌握*新安全技术和趋势，精通网络安全、加密技术、防火墙配置、入侵检测系统等，了解人工智能在安全领域的应用。
4.已经获得博士学位，且获学位时间一般不超过3年，或即将获得博士学位的应届博士研究生；
5.年龄一般在35周岁以下，身体健康；
6.参与过信息安全领域相关课题研究，或在国内外权威技术期刊上发表过相关论文者优先考虑；
7.持有信息安全相关证书者优先考虑；
8.具有较强的研究能力和敬业精神，能够尽职尽责地完成博士后科研工作。

一、 核心职责
战略规划与设计：负责集团级整体网络安全体系的战略规划、顶层设计和架构蓝图制定，确保其与业务战略保持一致并具备前瞻性。
大型网络架构安全：主导大型、复杂集团网络（多数据中心、混合云、广域网、全球网络）的安全架构设计、集成与加固，对网络整体安全性负责。
技术标准与规范：制定和推行集团网络与信息安全的技术标准、策略、流程和规范。
方案评审与落地：评审关键IT项目（如云迁移、核心系统上线、并购整合）的安全架构，指导并监督安全解决方案的落地实施。
前沿技术研究：跟踪研究业界*新安全威胁、攻防技术和解决方案（如SASE、零信任、AI安全），并推动其在集团内的合规、合理应用。
应急响应与优化：指导重大安全事件的应急响应和根源分析，并持续优化安全架构和防御体系。
二、 任职要求（硬性技能与知识）
1. 教育与认证基础
本科及以上学历，计算机科学、信息安全、通信工程等相关专业。
持有业界权威认证者优先，如：
架构类：SABSA、TOGAF
安全类：CISSP（*）、CISM、CISA、CCSP
网络类：CCIE Security、JNCIE-SEC
2. 核心技术能力（必须项）
深厚的网络技术根基
精通TCP/IP协议栈、路由交换技术（BGP， OSPF， MPLS-VPN）、SD-WAN、负载均衡、DNS等核心网络原理。
具备大型企业网络（超过1000节点）的规划、设计、实施和运维经验，熟悉其典型架构和痛点。
全面的安全领域知识：
架构框架：深刻理解并能运用零信任（Zero Trust）架构理念，熟悉SABSA、Zachman等企业架构框架。
安全技术：精通防火墙（FW）、Web应用防火墙（WAF）、入侵检测/防御系统（IDS/IPS）、VPN、防病毒（AV）、高级持续性威胁（APT）防护、数据防泄漏（DLP）等主流安全技术原理和部署方案。
身份与访问管理：精通IAM、单点登录（SSO）、多因子认证（MFA）、 Privileged Access Management (PAM) 方案。
云安全 expertise：
具备丰富的混合云与多云（AWS， Azure， GCP， 阿里云等）安全架构设计经验。
熟悉云原生安全概念（CNAPP、CWPP、CSPM）、云安全组、虚拟网络、云防火墙等配置与管理。
三、 关键经验要求（突出大型集团经验）
【强制性要求】
必须具备8年以上信息安全领域工作经验，其中至少5年专注于安全架构工作。
必须拥有在大型集团企业（如：中国500强、大型互联网公司）担任网络或安全架构师，并主导其网络搭建或重大安全建设项目的经验。
【经验的具体体现】
主导过大型网络项目的完整生命周期，从需求分析、技术选型、方案设计、到实施上线和运维优化。
具备处理复杂网络环境的能力，例如：
规划并实施过总部-分支-数据中心-公有云的多地多中心网络互联与安全隔离方案。
主导过大型网络割接、迁移或整合项目，并能确保过程中的安全性与业务连续性。
有处理高并发、大流量业务场景（如电商大促、金融交易）网络安全防护的经验。
具备制定企业级安全规范的经验，例如：网络安全分区规范（如生产网、办公网、DMZ区隔离）、账号口令规范、安全运维规范等。
四、 软性素质与能力
卓越的沟通与影响力：能够清晰地向高层管理者（CISO， CIO）阐述技术方案的价值和风险，并能与技术团队深入交流，推动方案落地。具备强大的跨部门协调和项目推动能力。
统性思维与解决问题的能力：能够从宏观视角分析复杂系统，识别潜在风险点和单点故障，并提出系统性的加固方案。
强烈的风险意识与责任心：对安全风险有高度的敏感性，对架构的设计决策负有强烈的责任心和主人翁精神。
持续学习与创新能力：主动学习新兴技术和威胁情报，并思考如何将其应用于实际工作，不断提升企业安全水位。
出色的文档撰写能力：能产出高质量的技术架构图、设计方案、标准规范文档。
五、 加分项
有成功应对和处理过大型安全事件（如勒索软件、DDoS攻击）的经验。
拥有专利、技术博客、开源项目贡献或在知名技术会议上有演讲经历。