security architect.

• 负责中国区整体安全技术架构的设计与演进，制定符合本地业务发展的中长期安全技术路线图。
• 牵头制定集团级技术安全规范、基线标准与全流程安全 Checklist（涵盖研发、运维、云资源配置、系统上线、第三方采购集成等），并建立常态化评审与闭环跟踪机制。
• 针对各地线下分支机构、多点位运营现场及办公场域，梳理并推行端到端标准化安全建设清单（如现场网络隔离、智能终端加固、客用网络合规等）。

2. 多云与基础架构安全 (Cloud & Infra Security)

• 负责本地主流公有云（阿里云、腾讯云、本地托管云等）与混合云环境的安全架构设计、IAM 权限治理与安全基线加固。
• 规划并优化基础网络与系统安全体系，主导网络微隔离、边界防护、主机安全（EDR/CWPP）及云原生容器（K8s）环境下的安全架构落地。

3. 应用安全与数字化工具安全 (AppSec & Digital Tools)

• 主导数字化产品（自研 App、移动端小程序、会员中台、业务系统）的技术架构安全评审与威胁建模，指导研发团队规避逻辑漏洞与接口风险。
• 负责企业日常使用的数字化协同工具、SaaS 软件、第三方集成接口及办公生态的安全评估与集成管控，防范数据外发与供应链风险。
• 推进安全左移，推动轻量、高效的自动化代码扫描与组件风险检测嵌入本地交付流程。

4. 线下商业场景与现场安全支持

• 统筹并解决线下多分支运营场景中的实际安全难题，包括边缘网关、本地 POS/支付终端、智能门禁与物联传感设备（IoT）的安全防护。
• 协助本地 IT 与技术运维团队进行安全方案选型与技术攻关，提供实战级的架构落地指导。

任职要求.

1. 经验背景

• 计算机、软件工程、网络安全相关专业本科及以上学历。
• 8 年以上信息安全领域实战经验，具备系统架构设计或资深安全工程背景。
• 复合型技术背景： 涉猎领域广，具备技术全局观。在以下安全技术方向中精通 1-2 个方向，并对其余 2 个以上方向有实际接触或项目落地经验：
  • 云安全与容器： 主流公有云多租户架构、CSPM/CIEM、容器安全；
  • 基础网络与系统（Infra）： 网络分段、零信任、主机加固、堡垒机与权限管控；
  • 应用与业务安全（AppSec）： 威胁建模、API 接口安全、移动端/小程序生态安全、防刷风控；
  • 数字化与通用工具安全： 企业级 SaaS、协同办公软件、跨系统集成接口安全与数据防泄漏。

2. 专业与架构能力

• 具备优秀的体系化与 Checklist 梳理能力，能将抽象的安全原则转化为研发和运维团队“看得懂、好执行”的检查清单与技术指南。
• 理解多分支、多网点分布式实体架构的特点，能够平衡“总部统一管控”与“分支现场敏捷运营”之间的关系。
• 了解数据安全基础防护理念（脱敏、加密、权限分权）及中国本地主要合规监管技术要求。

3. 语言与软性素质

• 语言要求： 工作语言主要为中文，对英文无硬性要求，重在本地安全架构实战与推动落地能力。
• 具备优秀的跨团队沟通、协同与推动能力，能以业务为导向，合理做技术折中（Trade-off）。

其他要求.

• 具备大型连锁零售、商业地产、大型生活服务、跨国企业中国分支或大型分布式企业安全架构建设经验者优先。
• 有过线下门店/分支机构网络改造、智能 IoT 设备安全加固实战项目者优先。
• 持有相关领域认证者（如 CISSP、CISP、CISP-PTE、AWS/阿里云相关架构师认证等）优先。