岗位职责
- 技术引领:带领并指导团队成员完成安全软件系统的架构设计、开发与持续优化,制定技术路线并把控项目进度,推动项目高质量交付;
- 安全架构:识别现有系统与安全目标的差距,发现并定义公司基础设施中的安全风险及对应工程解决方案;主导涉及身份认证、访问控制、应用密码学、数据安全等领域的安全系统架构设计,搭建并维护公司整体安全体系架构;
- 集成落地:推动安全系统在公司各类基础设施和业务系统中的集成与落地,评估并提升现有架构的安全适配性;
- 系统质量:持续优化安全系统的性能、可维护性、可用性和健壮性,保障系统的稳定与安全;
- 团队协作:为研发团队提供安全技术培训和指导,促进跨团队协作,推动安全规范和流程的落地。
职位要求
- 5年以上安全系统架构与开发经验,具备扎实的安全技术架构和工程落地能力,涵盖身份认证、权限管控、密码学应用、应用安全、数据安全等领域;
- 具备资深的分布式后端研发能力,精通操作系统、分布式系统架构设计与实现,能够应对大规模系统的高并发、高可用、可扩展性等挑战,并将安全需求有效融入后端系统设计;
- 深厚的系统及安全架构设计能力,能够结合业务需求和技术特点,将安全要求高效集成于系统架构,构建易维护、易扩展的安全系统;
- 熟悉云计算安全架构及相关技术,了解公有云、私有云、混合云环境下的安全解决方案,具备分布式架构、微服务、存储系统、负载均衡和容错机制等技术积累;
- 具有安全项目经验,主导或参与过安全项目的设计、开发与实施,具备安全体系建设、安全评估与整改等项目经历;
- 优秀的跨团队沟通与协作能力,能够清晰表达安全需求与解决方案,推动安全措施的有效落地。