平台网络安全企业架构师

您将做什么

• 负责并维护平台和托管服务的当前状态、过渡状态和目标状态的网络安全架构。
• 设计可重复使用、产品化的托管安全产品,例如集中管理的防火墙服务,涵盖多租户、租户隔离、策略和变更生命周期、高可用性、灾难恢复、安全入门、遥测、可审计性和客户报告。
• 确保托管 Wi-Fi、LAN、SD-WAN、云、基础设施及相关服务的设计默认具有安全性并采用一致的控制措施。
• 定义并维护平台护栏、参考架构、批准的设计模式、技术标准和控制基线,涵盖网络、身份、云、应用程序和 API、数据、加密、密钥和机密管理、终端和平台工程。
• 与 CISO 和网络安全治理团队合作,将政策、监管义务和风险要求转化为可实施的架构和控制要求,并提供技术影响评估和补救方案。
• 在平台生命周期中(从概念和构建到发布、客户入门、运营和技术更新)领导架构审查、设计保证和威胁建模活动。
• 与产品负责人、平台架构师、工程团队、SOC、运营团队、服务交付、ITSM 和其他领域架构师合作,优先考虑安全能力,并确保实施与批准的架构保持一致。
• 定义非功能性需求和验收标准,涵盖安全性、可用性、可扩展性、性能、弹性、可恢复性、可维护性、可观察性、可支持性和成本效率。
• 设计安全的自动化和编排能力,包括基础设施即代码、CI/CD、配置和策略即代码、自动化合规检查、标准化服务配置和受控的客户变更。