主要職責
? 設計、開發并維護本地應用、平臺及云端環境中的安全控制措施。
? 與應用、基礎設施及DevOps團隊協作，將安全措施融入系統開發生命周期（SDLC）。
? 開展安全評估和安全架構審查，以識別并降低風險。
? 支持部署和調整安全工具，如 SIEM 、 EDR 、漏洞掃描程序和 IAM 解決方案。
? 監測新出現的威脅并提出適當的緩解策略。
? 協助開展事件響應活動，包括調查、控制和補救。
? 文件安全配置、程序和技術標準。
? 與內部利益相關方及外部供應商緊密協作，確保符合安全政策與監管要求。
所需資質
? 擁有約10年網絡安全領域經驗，專注于安全工程與運維工作。
? 全面掌握應用與基礎設施領域中的安全原則、技術及最佳實踐
? 云平臺經驗是優勢
? 熟悉網絡安全框架和標準（如NIST、ISO 27001、 OWASP 、CIS）。
? 安全工具的實踐操作
? 具有較強的分析和解決問題的能力。
? 有效的溝通和協作技能。
? 展現出推動變革的能力，并能有效影響技術團隊與業務團隊。
? 相關證書如 CISSP 、CISM、 CCSP 或同等證書優先。