网商银行-云基础设施与终端安全-高级专家-信息安全

岗位职责

1. 负责设计网商银行云基础设施安全和终端安全方案，包含底层硬件、系统内核、容器、应用的完整可信启动和可信运行的纵深防御体系;
2. 主导网商银行办公终端、云基础设施安全风险研究、评估、治理、防御方案设计与落地;
3. 主导网商银行AI全面落地场景下的办公终端和云基础设施的安全，包括但不限于AI基础设施的安全、智能体运行时的安全等;
4. 跟踪和研究业界最新系统安全领域技术和趋势，持续提升网商银行基础设施安全水位。

任职要求

1. 落地或实践过虚拟化/容器/操作系统等安全解决方案，熟悉常见系统安全防护机制，如Seccomp、SELinux、AppArmor等；
2. 对虚拟化/容器/操作系统安全风险有深入研究，熟悉常见漏洞缓解机制如ASLR、DEP、SSP、PAN、PXN、CFI等；
3. 熟悉办公终端/云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等，熟悉Falco、Istio、Clair、Kyverno等业界常用方案的原理；
4. 熟悉常见二进制逆向工具(IDA/windbg)等，有系统安全相关CVE漏洞挖掘经验者优先。具备一定的c/c++/go/rust等系统底层系统安全研发能力;
5. 有AI智能体或AI基础设施安全防护方案落地经验者优先。

特色标签

AppArmor、ASLR、Burp Suite、C/C++、CFI、Clair、DEP、Docker、Falco、Go、Golang、IDA、Istio、Kubernetes、Kubernetes安全、Kyverno、Nmap、OS防护机制、PAN、PXN、Rust、Seccomp、SELinux、SEV、SGX、SSP、Windbg、云原生、云计算安全运维经验、基础设施、安全、安全产品/平台开发经验、安全体系架构和研发、安全架构搭建经验、安全设计、安全运维经验、容器虚拟化、微隔离、操作系统、攻防对抗经验、系统内核、系统安全架构、系统运维、网络安全相关经验、虚拟机管理、运维开发经验、金融、银行、零信任