招贤纳士 | 产品安全高级经理 （基础平台与网络安全基础设施）

📍 北京 | 🏷️ Band9 | 💰 60k~75k

1、团队管理与平台技术规划

• 全面负责安全基础平台、基础设施及相关研发团队的业务规划、技术路线和人员管理；

• 根据产品安全业务发展制定中长期平台与基础设施技术规划；

• 负责目标拆解、技术项目管理、资源配置、质量管理及交付管理；

• 建立工程师和技术专家梯队，持续提升平台研发、云安全、基础设施及自动化能力；

• 建立平台稳定性、安全性、可维护性及服务质量相关指标和 SLA 体系。

2、产品云端基础设施安全监控

• 负责建立面向产品云端环境的基础设施安全监控能力；

• 建设覆盖云资产、网络暴露、主机、容器、云配置及相关基础设施的持续风险监测体系；

• 推动云资产发现、安全配置检查、异常暴露识别及高风险问题持续监控；

• 建立云端基础设施风险发现、分析、告警、分派、整改及复测闭环；

• 推动多云及复杂云环境下安全能力的标准化和统一管理；

• 持续提升风险发现的准确性、覆盖率和自动化水平，降低误报及人工运营成本。

3、研发实验室网络与基础设施安全

• 负责研发实验室网络、服务器、存储、虚拟化及相关基础设施的安全规划和治理；

• 建立研发网络分区、访问控制、身份认证、资产管理及安全基线体系；

• 负责 Linux、Windows、网络设备、虚拟化及相关基础环境的安全配置和风险治理；

• 负责实验环境与办公网络、生产环境及外部网络之间的安全边界设计；

• 推动实验室基础设施标准化、自动化和可观测能力建设；

• 建立持续资产盘点、配置审计、漏洞治理及异常行为发现能力；

• 支持安全实验、漏洞研究、攻防测试等特殊研发场景，在安全与研发效率之间实现合理平衡。

4、安全平台与中台系统研发

• 负责部门安全技术平台及中台业务系统的架构设计、研发及持续迭代；

• 推动漏洞管理、评审管理、任务流转、数据分析、知识管理及其他产品安全业务的平台化建设；

• 建立统一的数据模型、接口能力及业务服务层，推动不同安全能力和业务系统之间的连接；

• 负责关键系统的架构设计、技术选型、研发质量及上线运行；

• 推动微服务、API、消息机制、数据库及现代 Web 技术在中台系统中的合理应用；

• 持续提升平台可用性、稳定性、安全性及用户体验；

• 推动业务流程从线下、人工作业逐步转向线上化、平台化和自动化。

5、DevSecOps 与工程效能

• 建立安全平台自身的 Secure SDLC 及 DevSecOps 体系;

• 推动代码扫描、依赖安全、密钥检测、IaC 安全、容器安全及自动化测试进入 CI/CD 流程;

• 建立代码质量、架构评审、测试覆盖、发布管理及运行监控机制;

• 推动 Infrastructure as Code、自动化运维和持续交付能力建设;

• 建立完整的日志、指标、告警及可观测体系，提升平台稳定性和故障处理效率。

6、AI 平台化与安全智能化

• 主导 AI 在安全基础平台及工程场景中的应用规划和落地；

• 推动 AI 用于安全告警分析、风险聚合、漏洞研判、数据分析、知识检索及自动化处置；

• 推动 AI Agent、数字员工及自动化工作流与内部安全平台集成；

• 建设适合安全业务场景的 RAG、知识库及智能分析能力；

• 探索 AI Coding 在平台研发、测试、代码 Review 和运维中的实际应用，提高研发效率；

• 建立 AI 能力应用过程中的数据安全、权限管理及安全边界；

• 持续探索由 AI 驱动的新一代安全平台架构和工作模式。

7、数据、系统集成与自动化

• 推动部门不同安全工具、平台及业务系统之间的数据打通和能力集成；

• 建设标准 API 及自动化接口，降低人工数据搬运和重复操作；

• 建立统一安全数据沉淀及分析能力，为风险管理及管理决策提供数据支持；

• 推动安全工具链与研发工具链、云平台及相关企业系统集成；

• 通过工程化和自动化持续提升整个产品安全组织的运营效率。

8、跨部门与全球协作

• 与产品安全团队、蓝军、PSIRT、研发、IT、云平台及全球安全团队紧密协作；

• 理解不同安全业务团队的平台和基础设施需求，并形成合理的技术解决方案；

• 对重大平台、网络及基础设施安全风险及时进行管理升级；

• 推动关键技术项目在跨团队、跨 Site 环境中落地；

• 能够代表团队完成重要技术方案评审和管理层汇报。

1、教育背景

• 硕士及以上学历；

• 具备优秀的计算机科学、网络安全或人工智能安全专业基础；

• 计算机科学、软件工程、网络工程、信息安全、电子信息、云计算等相关专业优先。

2、语言能力

• 英语必须能够作为工作语言；

• 能够独立参加全英文技术和管理会议，与全球团队开展技术协作；

• 能够独立完成英文架构文档、项目报告及管理汇报；

• 具备国际化企业或全球团队工作经验者优先。

3、工作经验

• 8 年以上产品安全、网络与基础设施安全软件研发、云平台、基础设施、安全平台或相关领域工作经验；

• 3 年以上正式技术团队管理经验；

• 具备 10 人以上技术团队实际管理经验；

• 具备大型科技企业、互联网企业或复杂研发型组织工作经验；

• 具备安全平台、研发平台、中台系统或大型企业级软件系统建设经验；

• 具备云平台、网络基础设施或安全基础设施相关实践经验；

• 有从 0 到 1 建设大型技术平台或基础设施体系经验者优先。

1、软件及平台研发

• 具备扎实的软件工程及系统架构能力；

• 熟悉 Java、Go、Python 等至少一种主流研发语言及相关技术生态；

• 熟悉微服务、REST API、消息队列、数据库、缓存及分布式系统架构；

• 具备中大型企业级平台或中台系统架构设计经验；

• 熟悉高可用、高并发、可扩展和可维护系统设计原则。

2、云与基础设施

• 熟悉 Linux / Windows 系统及网络基础设施；

• 熟悉 TCP/IP、DNS、HTTP、VPN、防火墙、网络分区及访问控制等技术；

• 熟悉 AWS、Azure、GCP 或国内主流云平台中的一种或多种；

• 熟悉 Docker、Kubernetes 及云原生技术体系；

• 熟悉 IAM、云配置安全、网络安全及云资产安全治理；

• 熟悉 Terraform、Ansible 等基础设施自动化或IaC技术者优先。

3、安全能力

• 具备扎实的网络安全和基础设施安全知识；

• 熟悉漏洞管理、安全配置基线、攻击面管理和基础设施风险监控；

• 熟悉 SIEM、日志分析、安全监控或相关安全平台体系；

• 理解 DevSecOps 及 Secure SDLC；

• 具备产品安全或研发安全背景者优先。

4、AI 与智能化能力

• 具备较强的 AI 技术理解及工程实践经验;

• 熟悉大语言模型、RAG、AI Agent 等主流技术架构;

• 具备 AI 与企业平台、业务系统或安全系统结合的项目经验;

• 熟悉 AI Coding 及 AI 辅助软件工程实践;

• 能够利用AI改造传统安全监控、平台研发及运营流程;

• 对 AI 安全、模型权限、数据安全及 Agent 风险具备基本理解。

5、管理与综合能力

• 具备成熟的研发及工程团队管理能力；

• 具备技术战略规划、复杂架构判断和技术路线选择能力；

• 能够有效管理研发质量、技术债、交付速度和系统稳定性之间的平衡；

• 具备较强的项目管理、资源协调和跨部门推动能力；

• 具备较强的风险意识和 Owner 意识，对平台长期质量和业务结果负责；

• 具备良好的成本意识，能够综合考虑技术投入、运营成本和业务价值；

• 具备较强的人才识别、技术专家培养及团队梯队建设能力。