首席安全工程师，基础设施安全
岗位摘要
负责一个或多个关键基础设施领域的端到端安全成果，包括多季度战略、路线图与交付；设计并构建跨物理硬件、固件/BMC、操作系统、Kubernetes、网络及 CI/CD 等多层的安全控制，以防御高级对手与内部威胁
岗位职责
- 负责一个或多个关键基础设施领域的端到端安全成果，包括多季度战略、路线图与交付
- 设计并构建跨物理硬件、固件/BMC、操作系统、Kubernetes、网络及 CI/CD 等多层的安全控制，以防御高级对手与内部威胁
- 领导跨职能项目，在大规模基础设施中部署安全增强与控制变更，平衡安全保障、可靠性与交付速度
- 以通才方式构建安全控制，结合安全专长与广泛技术能力，适应不断演变的挑战
- 主导或推动重大基础设施变更的威胁建模与设计评审，确保坚实的安全基础与运营卓越
- 指导并提升 InfraSec 及合作团队工程师的能力，通过指导、评审与技术领导力促进强大的安全文化
任职要求
- 深入理解安全原则、最佳实践与常见漏洞，并能在模糊环境中做出强安全判断
- 具备主动心态，能通过自动化与工具识别并解决安全缺口或低效问题
- 对使用前沿模型和智能体有效解决安全挑战有专业能力与好奇心
- 有领导大型跨组织项目从概念到落地的经历，包括权衡取舍、推动共识并实现可衡量的风险降低
- 深入掌握云平台安全（如 Amazon AWS、Microsoft Azure），尤其擅长保护多云网络与基础设施，并设计云无关系统
- 具有从建设到多租户使用阶段保护本地部署与数据中心的经验
- 熟悉容器安全、编排安全以及认证/授权
- 具备出色的分析与问题解决能力，能批判性思考并客观评估安全风险
- 拥有卓越沟通能力，能向高管、技术及非技术利益相关者传达复杂安全概念
- 乐于与跨职能团队合作，构建可全球扩展的安全可靠系统