1.參與信息化系統(tǒng)安全體系建設，負責落實安全模塊設計與實現(xiàn)，范圍包括身份認證、訪問控制、數(shù)據(jù)加密、終端防護等層面，確保系統(tǒng)符合網絡安全等保2.0三級及以上標準。
2.負責牽頭設計多因子認證（MFA）方案落地，調研評估身份認證前沿技術，組織設計開發(fā)新型認證方式的安全集成。
3.負責認證類產品部署落地，包括認證檢測服務部署、性能調優(yōu)、安全策略制定、網絡路徑管理等。
4.負責對接認證技術的外聯(lián)工作，協(xié)調資源組織聯(lián)調聯(lián)試，推動安全方案落地。
5.負責保障系統(tǒng)認證體系符合《個人信息保護法》《網絡安全法》等法規(guī)要求，設計安全審計機制，定期開展系統(tǒng)風險評估與漏洞排查。
任職要求：
1.本科及以上學歷，計算機科學與技術、網絡空間安全、信息安全等相關專業(yè)。
2.5年以上網絡安全領域工作經驗，其中至少3年以上大型政企（政務/金融優(yōu)先）身份認證體系或安全架構設計經驗，并熟悉密鑰管理體系。
3.主導過1個大型政務或金融系統(tǒng)身份認證體系建設項目，了解OAuth2.0、SAML2.0等主流身份協(xié)議，熟悉生物識別、數(shù)字證書等認證技術，能獨立設計多因子認證架構者優(yōu)先。
4.具備移動應用安全領域項目經驗，熟悉逆向工程、漏洞挖掘與防護方案設計。
5.參與過第三方系統(tǒng)對接的安全認證項目，熟悉接口聯(lián)調、安全測試全流程，具備風險處置和應急響應經驗者優(yōu)先。
6.具備較強的方案撰寫能力，能獨立輸出安全體系設計文檔、技術方案、風險評估報告。
7.優(yōu)秀的跨部門協(xié)作與溝通能力，能協(xié)調內外部資源推動項目落地，應對復雜業(yè)務需求。
8.具備技術領導力，能帶領團隊攻克技術難點，指導中級工程師成長。
9.持有CISP（注冊信息安全專業(yè)人員） 認證、CISSP（注冊信息系統(tǒng)安全專業(yè)人員）、CSSLP（注冊安全軟件生命周期專業(yè)人員）者優(yōu)先。