岗位描述
1.负责设计企业整体安全架构（网络、主机、应用、数据、公有云）。 2.负责建立安全能力模型设计、建立分层防御体系及技术方案落地。 3.负责 主导安全产品选型（如WAF、EDR、SIEM、IAM）和技术落地工作 4.负责制定安全技术标准与架构规范。 5.负责设计多云/混合云安全架构。 6.负责解读国际合规法案（如GDPR/PDPA/CCPA/HIPPA)，并设计全球跨境数据、安全合规方案。 7.负责构建全球访问安全策略。 8.负责安全运营体系（SOC、SIEM、SOAR）的技术落地。 9.负责设计威胁检测与响应机制。 10.负责推动公司安全左移（DevSecOps)。 11.负责主导重大系统的安全架构评审 。 12.负责识别关键安全风险并制定缓解方案。 13.负责定期进行安全、合规风险发现和体检（如：漏洞扫描、渗透测试、开源风险扫描）。 14.配合支持安全审计与合规检查。 15.其它上级安排与安全相关的工作内容。