职位描述 云安全目标架构与参考架构 • 设计并维护覆盖AWS、Azure、阿里云及主要SaaS环境的云安全目标架构、参考架构和标准模式。 • 定义多账号、多订阅、Landing Zone、身份、网络、数据、日志、工作负载及管理平面的安全架构要求。 云安全控制框架与策略 • 制定并维护云安全控制框架、控制目录、技术标准、安全基线和实施指南。 • 将ISO 27001、CIS Benchmark、CSA CCM、NIST及适用监管要求映射至云安全技术控制。 • 建立云安全标准的版本管理、适用范围、控制责任和例外管理机制。 安全护栏与自动化控制 • 推动云安全控制通过Landing Zone及Policy as Code实现自动化落地。 • 设计预防性、检测性和纠正性安全护栏，减少不安全配置进入生产环境。 • 与云平台主管团队共同建立基线部署、持续合规检查及自动修复能力。 云平台及云服务安全评审 • 对新云平台、新云服务、重要架构变更和高风险技术方案开展安全架构评审。 • 为业务团队提供身份权限、云网络、数据保护、密钥管理、工作负载及日志监控等方面的架构咨询。 • 定义云服务安全准入标准，并针对不满足标准的方案提出替代控制或风险处置建议。 云安全平台与技术选型 • 负责云安全技术能力规划、产品评估、概念验证和集成架构设计。 • 推动CNAPP、云安全态势管理、身份权限治理、工作负载保护、SaaS安全和数据安全能力形成统一平台。 • 建立产品能力、云原生能力与运营流程之间的集成关系，避免重复建设和工具孤岛。 重大风险技术支持 • 对重大云安全风险和复杂事件提供架构层面的技术分析、根因判断和整改方案。 • 识别系统性设计缺陷，将事件经验转化为架构标准、基线、检测规则或安全护栏。 • 配合云安全运营团队验证整改效果，但不承担日常告警监控和工单运营。 跨团队协作与技术赋能 • 与全球业务团队、美国/欧洲IT团队、应用交付团队、数据安全、隐私及合规团队协作。 • 将业务、法律和监管要求转化为可执行、可测试和可审计的技术控制。 • 建设云安全架构知识库、标准模板和最佳实践，并开展技术培训和架构推广。任职要求• 本科及以上学历，计算机、信息安全、软件工程或相关专业； • 5年以上云安全、云架构或企业安全架构经验，其中至少3年负责复杂多云或混合云安全方案设计与落地； • 具备大型企业、多业务单元或跨区域云安全项目经验。 技术能力 • 深入理解AWS、Azure、阿里云中至少两个平台的组织、账号、订阅、身份、网络、日志、数据及安全服务架构； • 熟悉Landing Zone、多账号/多订阅治理及云治理框架； • 熟悉IAM、PAM、CIEM、工作负载身份、服务账号和机器身份安全； • 熟悉云网络分区、私有连接、边界防护及东西向流量安全； • 熟悉KMS、密钥生命周期、Secrets管理、数据加密和数据访问控制； • 熟悉容器、Kubernetes、Serverless和云原生工作负载安全； • 熟悉Terraform、Bicep、CloudFormation等IaC技术，以及Policy as Code实践； • 熟悉CNAPP、CSPM、CWPP、SSPM或DSPM等相关能力，至少在两个能力领域具有实际落地经验。 • 能够将ISO 27001、CIS、CSA CCM、NIST及适用的数据保护或行业要求转化为技术控制； • 具备安全标准、架构规范、控制基线及技术例外评估经验； • 具有生命科学、医药研发、GxP或其他受监管行业经验者优先。
