锦鲤求职岗位描述
工作内容
1. 安全架构体系建设与评审：负责公司整体安全架构规划、迭代与优化，建立适配企业架构的安全管控体系，常态化开展各类自研项目、业务平台、技术系统的安全架构评审工作，提前识别架构层面安全风险。
2. 全域安全管控落地：覆盖网络安全、服务器安全、主机安全、数据安全、应用安全全领域，制定对应的安全架构规范、配置标准、防护策略，统一公司安全技术标准。
3. 内部项目安全支撑：深度参与公司统一身份认证、系统集成、业务平台建设等重点项目，全程提供安全架构设计、安全方案指导、风险评估，保障项目从架构设计阶段满足公司信息安全合规要求。
4. 安全风险治理：针对架构评审、日常巡检中发现的安全漏洞、合规风险、架构短板，制定整改方案、跟进落地闭环，建立安全风险台账，持续推进安全架构优化和技术整改。
5. 安全规范与资产管控：负责部门内部安全制度、技术规范、防护标准的编制与更新，沉淀安全架构最佳实践，指导研发、架构团队落实安全开发、安全部署要求。
6. 安全协同与合规保障：对接公司安全管理体系，配合完成安全合规检查、等保测评、安全审计等工作，协同各业务、技术部门落实全域安全管控要求。
任职条件
1. 经验资历：3-8年企业级信息安全、安全架构、安全运维相关工作经验，有互联网大厂、大型集团企业安全架构建设经验优先。
2. 全域安全能力：精通网络安全、服务器主机安全、系统运维安全、数据安全、应用安全相关技术，熟悉纵深防御安全架构体系，具备全领域安全管控实战经验。
3. 架构评审能力：熟练掌握项目安全架构评审流程和方法，能够独立完成系统架构、业务系统、平台项目的安全风险评估、方案审核、漏洞研判。
4. 合规体系认知：熟悉网络安全法、等级保护、数据安全相关合规要求，能够结合业务架构落地合规化安全管控方案。
5. 协同落地能力：具备良好的跨部门沟通、推进落地能力，能够精准输出安全规范、整改方案，指导技术团队落地安全要求。
6. 职业素养：具备极强的安全风险敏感度，逻辑严谨、责任心强，擅长体系化思考，能够持续优化企业安全架构体系。