职位描述
岗位职责
- 担任CISO副手,代表安全组织与高管、客户和监管机构沟通。
- 领导安全工程和安全运营团队,管理经理和高级工程师。
- 负责安全工程路线图:云安全架构(AWS优先)、检测与响应、身份、漏洞管理及安全默认平台。
- 将技术风险转化为业务术语,向高管和董事会汇报,并制定安全策略。
任职要求
- 10年以上安全或软件工程经验,包括4年以上管理安全团队经验。
- 具备软件工程背景,曾交付生产软件,以工程师视角评估安全方案。
- 在云原生环境(AWS、Kubernetes、身份与访问、检测工程、现代SDLC安全)有深厚技术能力。
- 跨职能领导力:赢得工程领导信任,通过团队协作交付安全成果。
加分项
- 当前是金融科技、高增长初创或前瞻性企业的安全工程经理或高级经理,准备扩大职责范围。
- 有合规驱动环境(FedRAMP、SOC 2、ISO 27001)经验,但不让合规定义安全计划。
其他说明
公司使用AI辅助工具准备面试,但不做自动筛选;平等机会雇主。