高级IT安全架构师_XC

职位概述
我们正在寻找一位在IT安全（尤其是云安全）和业务应用架构方面拥有深厚专业经验的高级信息安全架构师。您将为我们自研业务应用及基础设施（涵盖本地环境及多云环境）设计并推动安全策略。

您将作为业务应用架构与安全之间的桥梁——理解应用的构建方式、它们如何融入业务流程，并如何从适用性、合理性和成本效益角度使安全与业务需求相匹配。您将与内部开发团队、产品负责人及业务干系人紧密合作。
本职位要求10年以上云安全、IT安全及业务应用架构领域的综合经验。

主要职责

• 作为架构与安全领域的可信顾问，为开发团队、产品负责人及业务管理层提供指导。

• 将复杂的技术概念清晰传达给技术与非技术人员。

IT安全与治理

• 负责IT安全战略与路线图，将业务风险与合规要求转化为可执行方案。

• 主导安全风险评估、漏洞管理与事件响应。

• 为本地及混合环境设计安全控制措施。

• 建立安全指标、KPI，并向高层管理层汇报。

• 定义应用组合的安全治理框架。

云安全

• 设计并维护安全的云架构（优先Azure，同时涵盖AWS/GCP以及腾讯云、阿里云等国内云平台），包括IAM、网络安全、加密、工作负载保护及治理。

• 主导云安全评估、架构审查及业务应用的威胁建模。

• 为应用团队制定云安全标准、策略及防护护栏。

• 推动基础设施安全实践及CI/CD流水线集成。

业务应用架构

• 负责自研系统的业务应用架构，确保业务适用性、技术合理性及成本效益。

• 主导内部开发应用的架构审查——包括新建项目、重大增强、平台迁移。

• 建立应用架构模式、参考模型及可复用组件，以加速交付、减少重复。

• 推动应用合理化举措——评估现有应用组合，识别冗余，寻求整合与现代化机会。

基本要求

• 计算机科学、IT安全、软件工程或相关专业本科或硕士学历。

• 10年以上IT安全、云安全、业务应用架构领域的渐进式工作经验。

• 具有为自研系统设计并主导业务应用架构的切实成功经验。

• 优先持有以下认证：CISSP、CISP、CISM、CCSP、TOGAF、Azure/AWS安全专项认证。

技能与专长
云安全

• 在Azure（优先）和/或AWS/GCP上具备深厚的安全云架构专业知识。

• 拥有IAM、RBAC、网络安全、加密、密钥管理及密钥保管的实践经验。

• 熟悉云原生安全工具（如Defender for Cloud、Sentinel、Security Hub）。

业务应用架构

• 精通业务应用架构：多层设计、微服务、分布式系统、API设计、事件驱动架构、集成模式。

• 具有应用合理化和现代化项目经验。

• 深入理解敏捷及DevOps实践。

• 具备开发平台（Java、.NET、Python、Node.js）的实操知识。

• 熟悉企业架构框架（如TOGAF）。

• 具备良好的商业敏锐度——理解业务流程，并能将需求转化为技术方案。

IT安全与运维

• 广泛了解IT安全领域：漏洞管理、威胁检测、终端安全、邮件/Web安全、备份/灾难恢复。

• 具备SIEM（Sentinel、Splunk）、SOAR及事件响应经验。

• 网络安全：分段隔离、零信任、VPN、下一代防火墙（NGFW）。

领导力

• 强大的干系人管理和咨询能力。

• 能够在没有直接管辖权的情况下推动举措并影响结果。

• 出色的解决问题和分析能力。

• 流利的职业英语。

• 能够自主工作并管理多重优先级任务。

优先条件

• 有汽车行业或ADAS经验者优先。

• 熟悉Kubernetes、服务网格、云原生架构。

• 了解业务应用中AI/ML集成模式。

• 熟悉FinOps及云成本优化。

• 具有跨国企业工作经验。

• 熟悉博世内部标准者优先。