职位描述：

1.推动站点基础架构的安全建设，完善安全纵深防御体系，建设钱包科技站点交付标准。

2.负责站点基础设施安全能力和云安全产品建设，优化云风险管控与运营效率。

3.负责PaaS层基础设施安全，包括安全标准设计、整体方案评估、交付验证、漏洞分析和安全咨询等工作。

4.负责蚂蚁国际钱包科技基础设施环境的安全开发生命周期（SDL），参与架构评审、交付方案安全评估、威胁建模及安全测试。

职位要求：

1.熟悉常见云安全产品运行原理，具备复杂策略部署和运营经验；（WAF、CSPM/CIEM等）

2.熟悉基础设施安全方案设计和实施落地，熟悉传统网络和云网络，有大型企业网络安全架构规划和落地经验优先，对零信任、SASE、SDN等技术有深入了解和实践者优先；

3.熟悉系统安全配置和加固方案，熟悉容器、虚拟化、Linux内核等系统底层安全机制，对云原生技术有深入了解和实践者优先；

4.熟悉公有云/混合云平台的安全架构、安全策略、最佳实践和标准；

5.对公有云容器安全、K8S安全、云平台安全等有相关研究，熟悉常见漏洞检测和防护方案；

6.熟悉SDL相关流程，具备实际落地运营经验，了解常见业务安全风险；熟悉SAST、IAST、RASP的原理及应用，有相关产品推动经验优先；

7.熟悉至少一种编程语言（如JAVA、PYTHON）；

8.具备良好的沟通能力（具备英文沟通能力优先），团队合作意识和自我驱动力；