网络安全软件工程经理
岗位摘要
制定网络安全路线图：从管理平面到 Kubernetes 和云互连进行威胁建模，决定建设内容并推动交付；能够深入理解并评估默认拒绝的入站与出站、研究/训练/生产之间的分段、私有连接以及各环境中 mTLS 与服务身份的设计和实现
岗位职责
- 制定网络安全路线图：从管理平面到 Kubernetes 和云互连进行威胁建模，决定建设内容并推动交付
- 能够深入理解并评估默认拒绝的入站与出站、研究/训练/生产之间的分段、私有连接以及各环境中 mTLS 与服务身份的设计和实现
- 将这些控制作为默认安全原语交付，使新集群、VPC 和数据中心链路无需安全团队介入关键路径即可继承正确边界
- 在设计阶段参与网络、集群和数据中心团队工作，使拓扑、路由和防火墙决策从第一天起就遵循安全不变量
- 建立流量与边界漂移的可观测性，检测数据外泄路径，并在安全可行时自动修复
- 负责网络安全证据以满足安全目标和合规要求：确保不变量成立且可被证明
- 招聘、培养并留住高级安全软件工程师；负责其职业发展，并在团队扩展时设定团队实践
任职要求
- 8年以上一线管理经验
- 低自我、高同理心；建立过多元化团队，并有前下属愿意再次为其工作
- 有管理基础设施或安全工程团队的经验，包括招聘、发展和留住高级及资深工程师
- 曾将工程师培养为资深或负责人角色，并在辅导无效时做出让成员离开的决定
- 在重组、章程变更或领导层更替中保持团队完整并持续交付
- 有端到端负责安全或基础设施领域的经验：制定多年战略，在鲜有指导下交付跨组织年度工作，并向高管说明风险与权衡
- 在超高速增长中同时扩展团队与系统，上一季度的架构已经显得太小
- 具备云和/或本地环境中的动手网络安全工程经验：VPC 设计、互连、私有服务连接、云防火墙策略、出站控制、物理分段以及带外/管理平面安全
- 具备威胁建模经验，覆盖从管理平面到 Kubernetes 及云互连的安全风险