【安全保障】零信任安全研发专家

岗位职责

1.负责生产环境的零信任建设，设计服务对服务的认证和权限架构，推进方案落地； 2.负责生产环境的服务身份/权限策略/证书生命周期的研发实现，确保零信任效果； 3.调研业界和AI零信任理念，升级生产环境中端到端的AI零信任安全架构。

任职要求

1.本科及以上学历，计算机科学/网络安全相关专业； 2.熟练至少一门语言C/C++/Java/Go等，熟练运用Redis/Nginx等组件服务； 3.熟练运用如Istio、Envoy/OpenResty等网关服务组件，有二次开发经验； 4.对4层mTLS认证、Service Mesh、4层服务的身份认证和鉴权策略有落地经验； 5.熟悉SPIFFE/SPIRE、证书管理如cert-manager/vault/OpenBao等有应用经验； 6.对零信任组件稳定性有深入理解和实战，如性能/高可用/高并发下的安全策略稳定性； 7.在服务兼容性/稳定性/故障排查有深刻认识，如系统调用/熔断降级/分析监控和性能优化。

加分项： 1.有AI Agent的零信任建设经验，如身份标识/权限管控/访问控制等； 2.有生产环境万级规模的零信任服务认证/mTLS/凭据落地经验；