云安全架构师(J24929)

岗位职责 / Responsibilities

 云安全目标架构与参考架构

• 设计并维护覆盖AWS、Azure、阿里云及主要SaaS环境的云安全目标架构、参考架构和标准模式。
• 定义多账号、多订阅、Landing Zone、身份、网络、数据、日志、工作负载及管理平面的安全架构要求。

 云安全控制框架与策略

• 制定并维护云安全控制框架、控制目录、技术标准、安全基线和实施指南。
• 将ISO 27001、CIS Benchmark、CSA CCM、NIST及适用监管要求映射至云安全技术控制。
• 建立云安全标准的版本管理、适用范围、控制责任和例外管理机制。

 安全护栏与自动化控制

• 推动云安全控制通过Landing Zone及Policy as Code实现自动化落地。
• 设计预防性、检测性和纠正性安全护栏，减少不安全配置进入生产环境。
• 与云平台主管团队共同建立基线部署、持续合规检查及自动修复能力。

 云平台及云服务安全评审

• 对新云平台、新云服务、重要架构变更和高风险技术方案开展安全架构评审。
• 为业务团队提供身份权限、云网络、数据保护、密钥管理、工作负载及日志监控等方面的架构咨询。
• 定义云服务安全准入标准，并针对不满足标准的方案提出替代控制或风险处置建议。

 云安全平台与技术选型

• 负责云安全技术能力规划、产品评估、概念验证和集成架构设计。
• 推动CNAPP、云安全态势管理、身份权限治理、工作负载保护、SaaS安全和数据安全能力形成统一平台。
• 建立产品能力、云原生能力与运营流程之间的集成关系，避免重复建设和工具孤岛。

 重大风险技术支持

• 对重大云安全风险和复杂事件提供架构层面的技术分析、根因判断和整改方案。
• 识别系统性设计缺陷，将事件经验转化为架构标准、基线、检测规则或安全护栏。
• 配合云安全运营团队验证整改效果，但不承担日常告警监控和工单运营。

 跨团队协作与技术赋能

• 与全球业务团队、美国/欧洲IT团队、应用交付团队、数据安全、隐私及合规团队协作。
• 将业务、法律和监管要求转化为可执行、可测试和可审计的技术控制。
• 建设云安全架构知识库、标准模板和最佳实践，并开展技术培训和架构推广。

任职要求 / Requirements

• 本科及以上学历，计算机、信息安全、软件工程或相关专业;
• 5年以上云安全、云架构或企业安全架构经验，其中至少3年负责复杂多云或混合云安全方案设计与落地;
• 具备大型企业、多业务单元或跨区域云安全项目经验。

技术能力

• 深入理解AWS、Azure、阿里云中至少两个平台的组织、账号、订阅、身份、网络、日志、数据及安全服务架构;
• 熟悉Landing Zone、多账号/多订阅治理及云治理框架;
• 熟悉IAM、PAM、CIEM、工作负载身份、服务账号和机器身份安全;
• 熟悉云网络分区、私有连接、边界防护及东西向流量安全;
• 熟悉KMS、密钥生命周期、Secrets管理、数据加密和数据访问控制;
• 熟悉容器、Kubernetes、Serverless和云原生工作负载安全;
• 熟悉Terraform、Bicep、CloudFormation等IaC技术，以及Policy as Code实践;
• 熟悉CNAPP、CSPM、CWPP、SSPM或DSPM等相关能力，至少在两个能力领域具有实际落地经验。
• 能够将ISO 27001、CIS、CSA CCM、NIST及适用的数据保护或行业要求转化为技术控制;
• 具备安全标准、架构规范、控制基线及技术例外评估经验;
• 具有生命科学、医药研发、GxP或其他受监管行业经验者优先。