新华三
终端安全架构师(J18814)
终端安全架构师(J18814)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Edr
Mitre Att&Ck
内核安全
威胁建模
系统架构设计
终端安全
值不值得投
80综合评分
综合评分 80
大厂资深架构师、前沿安全技术栈、高成长空间、高强度潜在挑战
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 290 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 150 个在招
职位详情
关于这个职位
负责终端安全产品（如EDR、资产管理等）的整体技术架构设计与中长期路线规划，制定核心模块的技术规范
深入操作系统底层原理与安全机制，主导技术选型与难题攻关，同时负责团队技术培训与知识沉淀，推动架构优化与技术债务治理
最低要求
本科及以上学历，计算机科学、信息安全、网络工程等相关专业
年以上终端安全产品研发经验，2 年以上安全产品架构设计经验
深入理解 Windows / macOS / Linux 至少一种操作系统的底层原理与安全机制
熟练掌握安全对抗技术，包括但不限于：进程注入、内存马、Rootkit 检测与防御
有 EDR/XDR、终端防病毒（AV）、终端准入（DAC/NAC）、补丁管理、资产测绘等任一领域实战经验
工作职责
架构设计主导终端安全产品整体技术架构设计，制定中长期技术路线，设计端点检测与响应（EDR）、终端资产管理、漏洞管理、准入控制等核心模块的架构方案
制定安全数据采集、存储、分析、可视化的技术规范
技术规划，跟踪国内外终端安全技术发展趋势，持续评估新技术并融入产品规划，对标业界头部产品，制定差异化竞争策略，参与产品需求评审，从技术可行性角度提供专业建议
团队建设，主导终端安全领域技术选型与核心模块开发规范制定，为团队提供终端安全领域的技术培训与知识沉淀，参与关键技术难题攻关，推动技术债务治理与架构优化
优先资格
技术能力：
系统安全：熟悉 Windows Kernel / macOS Darwin / Linux Kernel 安全机制，能设计内核级/驱动级安全方案
威胁建模：掌握 MITRE ATT&CK 框架，能够基于攻击链设计防护与检测模型
数据架构：熟悉大规模安全日志采集、存储与分析的技术选型（如 ES、ClickHouse、Kafka 等）
开发能力：具备扎实的 C/C++ / Java / Go / Python 等语言功底，可独立完成核心模块开发或 code review
软性能力：
具备优秀的技术方案文档编写能力，能将复杂架构以清晰易懂的方式呈现
具有良好的跨团队协作能力，能与产品、测试、客户紧密配合
对安全技术有强烈热情，具备持续学习与自我驱动的能力
AI 洞察
优缺点分析
优点
- 作为新华三这样的超大型企业，平台资源丰富，能接触到大规模企业级终端安全场景，技术积累深厚
- 需要深入内核级开发与安全对抗，技术门槛极高，需保持高强度的持续学习以应对不断演变的安全威胁
- 架构设计需兼顾前瞻性落地性与现有业务兼容性，协调成本高
缺点 / 挑战
- 架构师角色赋予较高的技术话语权，有利于构建个人技术品牌和行业影响力
- 适合在终端安全领域有深厚积累、热衷于底层技术研究、具备宏观架构视野且能承受一定技术压力的资深工程师
角色解读
- 可向首席安全架构师、安全技术总监方向发展，或在终端安全、零信任安全等高价值领域成为行业专家
- 也可转向更广泛的安全战略规划或安全管理岗位
- 主导终端安全产品（如EDR）的整体技术架构设计，制定技术路线图和核心模块方案
- 跟踪前沿安全技术，进行技术选型和难点攻关，确保产品的技术竞争力
- 负责团队内部的技术培训、规范制定及代码审查，提升团队整体技术水位
- 精通至少一种主流操作系统（Windows/macOS/Linux）的内核级安全机制与底层原理
- 熟练掌握安全对抗技术（如Rootkit检测、内存马防御）及威胁建模（MITRE ATT&CK）
- 具备扎实的系统编程能力（C/C++/Go等）及大规模数据处理架构设计能力
申请策略
- 准备详细的技术架构图解和设计思路，面试中可能涉及白板推导或深度技术问答
- 了解新华三在政企市场的终端安全布局，展现对B端客户需求的理解
- 重点突出在EDR、AV或终端准入等领域的具体架构设计案例，量化技术成果（如性能提升、检出率优化）
- 详细列出对操作系统内核机制的理解深度及实际攻防对抗经验
- 展示主导技术选型、规范制定及团队赋能的经历
- 强化对最新威胁情报和ATT&CK框架的实际应用映射能力
- 提升在云原生环境下的终端安全架构视野
- 加强技术方案文档化和跨部门沟通协作的技巧
面试指南
- 采用STAR法则（情境-任务-行动-结果）描述架构设计经历，强调决策依据和技术权衡
- 对于技术问题，先阐述原理，再给出具体实现方案，最后说明效果和优化空间
- 结合MITRE ATT&CK框架展示系统性思维
- 请详细描述你设计过的最复杂的终端安全产品架构，包括核心模块划分和数据流向
- 针对某类新型Rootkit或内存马攻击，你的检测与防御思路是什么？
- 如何平衡终端安全产品的性能开销与检测覆盖率？
- 在大规模部署场景下，如何处理海量终端日志的采集、存储与分析？
- 面对快速变化的安全威胁，你如何规划产品的中长期技术路线？
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
作为超大型企业的资深架构师岗位，通常提供具有市场竞争力的薪酬包和完善的福利体系，满足高收入预期。
薪资信号未披露（AI估算：4.0千–7.0万/月）
成长发展
90较高
岗位核心职责包含技术路线规划、新技术评估及团队技术赋能，提供了极高的技术成长空间和领导力发展机会。
技术前沿前沿/新兴技术
技术栈EDR、XDR、Rootkit、MITRE ATT&CK、Kernel Security、C/C++、Go
成长机会制定中长期技术路线、持续评估新技术、技术培训与知识沉淀、推动技术债务治理
业务类型profit_center
工作生活
60中等
架构师岗位通常工作强度较大，需应对技术攻关和产品压力，但大厂平台相对规范。JD未明确提及弹性工作制或加班政策。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
终端安全是数字化转型的关键基础设施，保护企业和用户数据安全具有显著的社会价值和行业重要性。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
新华三 的其他在招职位
相似职位推荐
Senior Manager, Information Security Risk and Assurance (1-year Contract)
香港赛马会 · 香港特别行政区
AI 估算 · 4.5–7.0万2 小时前发布
黑灰产情报对抗工程师（J107105）
百度 · 北京市
AI 估算 · 2.5–4.5万3 小时前发布
Senior Associate Director Control Office Specialist
汇丰 · 广州市
AI 估算 · 3.5–6.0万23 小时前发布
蚂蚁集团-数据安全专家-支付宝技术部
蚂蚁集团 · 杭州市
AI 估算 · 4.0–7.0万1 天前发布
社会招聘-校园招聘 实习生招聘 联系我们
新华保险 · 北京市
AI 估算 · 2.0–3.5万1 天前发布
社会招聘-校园招聘 实习生招聘 联系我们
新华保险 · 北京市
AI 估算 · 1.5–2.5万1 天前发布
Lead Security Architect
宏利 · 香港特别行政区
AI 估算 · 8.0–15.0万2 天前发布
Sr. Supply Chain Security Assessor, Supply Chain and Intellectual Property Security
亚马逊 · 深圳市
AI 估算 · 3.5–6.0万3 天前发布
Watch Jobs