高级/主管网络安全工程师,TradeNet

您将做什么

• 负责 TradeNet CII 的参考安全架构,涵盖信任边界、身份架构、分段与信任区策略、东西向控制、加密与密钥管理,以及爆炸半径遏制。
• 通过在设计、方案制定和实施阶段深入产品与工程团队并贯穿交付生命周期,嵌入安全设计控制。
• 为每个系统和信任边界维护一个动态威胁模型,参考 MITRE ATT&CK 和相关对手类别,并用它来推动架构和分段决策。
• 设计平台的恢复能力和优雅降级,包括降级模式运行、恢复目标,以及在遭受攻击时保持贸易连续性的遏制设计。
• 梳理并处理整个 TradeNet 生态系统中的依赖与集中风险,包括第三方和供应链集成风险。
• 为 CII 设计并参与 CSA 规定的网络韧性演练,并将发现反馈回架构中。
• 作为技术设计权威与 Customs ACISO 合作,设计 Customs 数字地形和 CII 边界,采用多层防御,并将监管义务转化为架构。
• 共同制定 ACISO 在 CSA 沟通、审计和 CII 监管提交中依赖的可防御架构和韧性论述。