崗位職責： 1. 參與設計并落地私有云、公有云及混合云環境的安全架構與防護策略，確保安全方案的有效性與可行性。 2. 負責云安全體系的持續建設，涵蓋安全管理制度、操作流程、技術標準等，并對安全管控機制進行優化。 3. 主導云上業務系統安全產品的部署、配置及日常運維工作，根據業務變化和安全態勢及時調整安全策略。 4. 實時監控云上業務系統安全狀況，對安全事件進行快速響應、精準分析及有效處置。 5. 定期開展云上業務系統的安全測試、風險評估與安全加固工作，確保系統符合行業標準及法規要求。 6. 通過培訓、知識庫建設等方式，提升團隊整體云安全技術水平，積極與研發、運維等部門協作。 崗位要求： 1. 本科及以上學歷，計算機科學、信息安全、網絡工程等相關專業優先。 2. 具有3 - 5年云安全相關工作經驗，有大型云平臺安全項目實踐經驗者優先。 3. 深入理解云計算底層技術架構和虛擬化技術，熟悉主流云計算工具，如 KVM、Docker、K8S 等。 4. 掌握行業主流云計算技術安全架構解決方案、云安全標準、模型及體系建設，精通主流云安全防護技術。 5. 熟悉主流公有云、私有云平臺的安全產品，了解云原生安全、容器安全、微服務安全、API 安全等云相關安全技術，并具備實踐能力。 6. 具備扎實的網絡安全知識，熟悉網絡攻防技術，對 DDoS、WAF、防火墻等原理及防御方法有深入理解。 7. 熟練使用常用網絡安全掃描工具，如 Nessus、AWVS 等，能夠進行安全漏洞檢測與分析。 8. 擁有 CCSK、CCSP、CISP、CISSP 等安全相關認證者優先考慮。 9. 具備良好的溝通協調能力、問題解決能力和團隊合作精神，對新技術有較強的學習能力和探索精神。