信息安全服务工程师（架构师） 20k-30k

工作职责：
一、信息安全架构规划和设计
1、调研和分析公司现有网络架构，业务和数据流，识别关键资产和安全风险点；
2、主导设计和规划公司信息安全体系架构，制定网络安全区域划分、访问控制策略、纵深防御体系等技术方案；
3、规划和引入先进的网络安全技术、产品和解决方案，以应对新兴威胁。
二、信息安全项目的实施
1、主导或参与网络安全项目的立项、设计和落地实施；
2、为运维团队提供技术指导和复杂问题的解决方案，并分配关键性技术任务，确保团队工作与企业安全战略对齐；
3、负责新技术、新工具的测试，选型和引入工作。
三、团队协作与能力管理
1、与IT基础架构、应用管理、运维团队紧密协作，将安全要求嵌入到技术和业务流程中；
2、培养和提升安全团队成员的技术能力，进行知识总结和分享。
四、安全评审与风险评估
1、对新建或改造的网络、系统等进行安全评审，确保其符合安全规范和实践；
2、定期组织风险评估和攻防演练，发现架构缺陷，并推进优化和整改。

任职要求：
1、5年以上信息安全相关工作经验，2年以上专注于信息安全架构设计、规划的工作经验；
2、有主导或核心参与网络安全体系规划、设计和建设项目落地的完整经验；
3、有实施网络安全或数据安全项目的经验，可担任项目经理角色；
4、有在复杂和不断变化的环境中识别、评估和管理风险的经验；
5、精通网络安全和相关产品（如防火墙/ IDS / WAF等），精通终端安全，熟悉服务器上的系统安全加固，熟悉通用的网络安全框架和标准，如ISO27001、NIST、MLPS、COBIT等；熟悉掌握信息安全风险评估方法论，能系统的识别和评估复杂网络环境下的安全风险。
6、计算机相关专业大学本科或硕士学历，信息安全专业优先。