Job description
1、负责云环境、云原生（K8s、容器）、物理机房及业务系统的风险发现体系建设，优化 CSPM、自动化检测工具，主导渗透测试、黑盒扫描等安全测试，实现风险实时感知与高危漏洞精准挖掘。 2、构建 “发现 - 评估 - 管控 - 闭环 - 优化” 全生命周期风险治理体系，设计多层级安全管控机制，搭建安全水位可视化评分体系与风险台账，推动 90% 以上配置类风险及时闭环。 3、联动业务、运维、研发等跨部门团队，推动安全治理方案落地，跟踪行业安全技术趋势，引入前沿治理方法，持续优化风险发现与治理体系；优化安全事件应急响应流程及重大活动安全，比如HW的保障机制，降低安全事件发生率与漏洞逃逸率。
任职要求 / Qualifications: 1、5 年以上网络安全相关工作经验，含至少 3 年风险发现与治理实战经验，具备云安全、云原生安全治理经验者优先。 2、精通渗透测试、漏洞挖掘技术，熟悉常见安全漏洞原理与防御方法，有独立发现高危及以上漏洞经历者优先。 3、熟悉AWS/字节等主流云平台原生安全能力，熟练掌握 K8s 生态安全，具备云原生环境风险治理实战经验。 4、具备安全工具研发 / 二次开发能力，有 CSPM 平台、自动化检测工具等自研经验者优先；熟悉 HIDS、NIDS 等安全基础设施的部署与运营。 5、逻辑清晰、执行力强，具备跨部门协同能力，能在复杂业务场景下快速定位并解决安全问题，责任心强，具备良好的抗压能力。
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。