云安全架构师岗位职责

我们是一家面向全球市场的智能硬件科技公司，产品覆盖家庭安防、智能清洁、影音娱乐、健康设备、储能与能源等多个领域，服务网络遍及美国、欧洲等核心海外市场。
我们致力于通过软硬件一体化能力，为全球用户提供值得信赖的智能产品与云端服务体验。
随着摄像头安防、音视频服务、AI 增值能力、健康数据服务、IoT 平台能力的持续发展，安全已经不再只是“保障项”，而是产品竞争力、用户信任和全球化合规能力的核心基础。
现在，我们正在寻找一位安全架构师，与我们一起从云基础设施、云原生平台、应用接口到设备接入链路，系统性构建面向未来的安全能力体系，打造支撑全球业务发展的安全底座。

岗位职责：
1. 负责公司云平台及智能硬件产品云端服务的安全架构规划与建设，制定云安全标准、基线和落地方案。
2. 主导云安全核心能力体系建设，围绕身份与访问控制、数据与密钥保护、安全检测与审计、漏洞与风险治理等方向完成统一规划、架构设计与落地。
3. 结合业务场景构建纵深防御体系，推动在云基础设施、云原生平台、应用与接口、IoT设备接入与数据链路等层面形成分层防护、*小权限、隔离控制、持续监测与快速响应的系统性安全能力。
4. 推动安全能力嵌入研发、测试、发布和运维流程，建设 DevSecOps 机制并持续提升安全自动化水平。
5. 联合安全、Cloud、研发及产品团队开展架构评审、风险治理、合规支撑与应急响应，保障业务持续稳定运行。

岗位要求：
1. 具备5年以上云平台/云原生研发经验，3年以上云安全或平台安全相关经验，有云安全体系建设或大型安全架构升级项目经验。具备一定的AI工程应用能力。
2. 熟悉主流云平台与云原生技术栈，深入理解 Kubernetes、容器、微服务、CI/CD、API 安全等相关技术。
3. 熟悉云安全核心技术，理解身份与访问控制、数据安全、密钥管理、安全审计、漏洞治理、安全监控等能力，并具备纵深防御体系设计思维，能够从基础设施、平台、应用到设备接入链路进行分层安全设计。
4. 理解智能硬件或 IoT 安全场景，熟悉设备身份、证书体系、OTA 安全、设备接入控制及云边端安全协同。
5. 具备良好的安全架构设计能力，能够独立完成方案设计、技术选型、推进落地与效果优化。
6. 熟悉 DevSecOps 实践，能够将安全能力嵌入研发与运维流程，推动安全左移和自动化治理。
7. 熟悉等保2.0、ISO 27001、GDPR、个人信息保护法、数据安全法等相关标准或合规要求。
8. 具备良好的沟通协作、文档输出和跨团队推动能力，有智能硬件或大型互联网企业背景优先。
9. 持有 CISSP、CISP、CCSP、AWS Security、Azure Security 等相关认证者优先。

※岗位职责
1.负责云安全架构设计，制定安全规划方案，满足业务需求；
2.负责云中常规安全设备、系统的管理，具备独立配置、优化和升级能力；
3.负制定和完善云平台安全运维规范、流程和应急预案，并持续优化；
4.负责云平台的安全策略制定、实施和监控，保障云平台安全运行；
5.负责云平台的安全监控，及时发现和处理安全威胁和漏洞，定期开展安全评估、安全应急演练和制定安全加固方案；
6.负责安全事件处置，进行安全事件分析和溯源，收集整合数据，分析趋势，并撰写安全事件报告；
7.负责云平台符合相关法律法规和行业标准的安全要求，协助完成安全合规审计，并提供相关文档和证据；
8.编写运维文档，包括操作手册、故障处理指南等，进行技术培训和知识分享。
※任职要求
1.熟悉信息安全基础知识，如密码学、数据安全、网络安全、应用安全等。
2.熟悉主流云平台的安全产品和服务，如WAF、堡垒机、日志审计、云盾、零信任产品等的部署使用，具备丰富的运维经验，具备云安全威胁排查能力；
3.熟悉常见的安全漏洞和攻击技术，熟悉安全评估工具和方法，如漏洞扫描、渗透测试等。
4.了解云平台、网络和应用基础架构设计，熟悉Linux、Windows等操作系统，并至少掌握一种常见的编程、脚本语言；
5.具备良好的问题分析和解决能力，能独立处理复杂问题，具备较强的学习能力和抗压能力，能够快速学习新技术。
6.具有强烈的责任心和良好的团队合作精神，良好的表达能力和沟通能力，具备良好的安全意识；
7.计算机、网络工程、信息安全等相关专业本科及以上学历， 具有3年以上信息安全工作经验，具备云安全运维经验者优先；
8.熟悉安全国内、国际标准，具备安全相关认证者（CISSP、CISP等）、有分保、等保项目经验者优先。

※岗位职责
1.负责云安全架构设计，制定安全规划方案，满足业务需求；
2.负责云中常规安全设备、系统的管理，具备独立配置、优化和升级能力；
3.负制定和完善云平台安全运维规范、流程和应急预案，并持续优化；
4.负责云平台的安全策略制定、实施和监控，保障云平台安全运行；
5.负责云平台的安全监控，及时发现和处理安全威胁和漏洞，定期开展安全评估、安全应急演练和制定安全加固方案；
6.负责安全事件处置，进行安全事件分析和溯源，收集整合数据，分析趋势，并撰写安全事件报告；
7.负责云平台符合相关法律法规和行业标准的安全要求，协助完成安全合规审计，并提供相关文档和证据；
8.编写运维文档，包括操作手册、故障处理指南等，进行技术培训和知识分享。
※任职要求
1.熟悉信息安全基础知识，如密码学、数据安全、网络安全、应用安全等。
2.熟悉主流云平台的安全产品和服务，如WAF、堡垒机、日志审计、云盾、零信任产品等的部署使用，具备丰富的运维经验，具备云安全威胁排查能力；
3.熟悉常见的安全漏洞和攻击技术，熟悉安全评估工具和方法，如漏洞扫描、渗透测试等。
4.了解云平台、网络和应用基础架构设计，熟悉Linux、Windows等操作系统，并至少掌握一种常见的编程、脚本语言；
5.具备良好的问题分析和解决能力，能独立处理复杂问题，具备较强的学习能力和抗压能力，能够快速学习新技术。
6.具有强烈的责任心和良好的团队合作精神，良好的表达能力和沟通能力，具备良好的安全意识；
7.计算机、网络工程、信息安全等相关专业本科及以上学历， 具有3年以上信息安全工作经验，具备云安全运维经验者优先；
8.熟悉安全国内、国际标准，具备安全相关认证者（CISSP、CISP等）、有分保、等保项目经验者优先。