安全工程师

该职位专注于设计和实施稳健的安全解决方案，与组织标准和政策保持一致。成功候选人将在复杂客户环境中发挥关键作用，保护系统和数据。工作涉及现代和不断演进的技术景观，包括云平台和企业系统，提供对当前安全挑战的接触机会，并在大规模范围内影响安全设计。该职位支持在动态行业环境中的交付，确保安全贯穿解决方案架构和实施。

具备设计和实施安全解决方案的经验，熟悉ISO 27000系列、PCI DSS、COBIT、NIST和OWASP框架；具备风险评估、威胁建模和安全控制实施的背景；精通身份和访问管理，包括用户认证和授权机制；了解加密、哈希和令牌化技术以确保数据保护；了解安全软件开发生命周期实践和在CI/CD流水线中的集成；精通网络协议和 perimeter 安全以保护基础设施和应用；具备CISSP、CISM、CCSP或同等认证；具备CEH、OSCP或同等技术安全认证；有公共和私有云平台（如AWS、Azure和GCP）的工作经验；能够同时管理多个高优先级安全项目。