传音
安全架构师(J20019)
安全架构师(J20019)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Devsecops
Edr
Waf
云原生安全
代码审计
威胁建模
安全架构
零信任
值不值得投
78综合评分
综合评分 78
上市企业核心安全架构岗，技术栈前沿且成长空间大，薪资竞争力强，但跨部门协同与学习压力较大。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 790 个在招 · 其中信息安全 2 个
市场机会
选择适中
深圳 · 信息安全 · 38 个在招
职位详情
关于这个职位
该职位负责公司整体安全架构的规划与设计，涵盖AI、云、网络、应用及数据等多个领域
你需要主导重大系统的安全架构评审，推动零信任、DevSecOps等核心安全能力落地，并引入AI技术赋能安全研发流程
最低要求
本科及以上学历，计算机、信息安全、软件工程等相关专业优先
年以上信息安全经验，具备云安全、应用安全、基础设施安全或安全架构相关实战经验
熟悉云原生、网络隔离、身份认证、权限控制、数据加密、日志审计等核心安全机制
熟悉Web/API安全、常见业务安全风险和DevSecOps落地方法
熟悉WAF、EDR、SIEM、PAM、DLP、漏洞管理等安全产品原理和适用场景
熟悉Java、Go、Python等至少一种语言，具备安全设计评审或代码审计能力
具备优秀的架构设计、方案撰写、沟通协调和项目推动能力
工作职责
负责公司整体安全架构规划与设计，覆盖AI安全、云、网络、应用、身份、数据和DevSecOps等领域
主导重大业务系统和基础设施的安全架构评审，识别架构级安全风险并推动整改闭环
设计并推动4A、零信任、WAF/API防护、数据安全、云原生安全等核心安全能力落地
引入AI能力推动安全左移，将威胁建模、代码审计、SAST/DAST/SCA、镜像扫描等能力集成到研发流程
针对重大漏洞、供应链风险和外部暴露面风险，制定防御、检测、响应和长期治理方案
制定安全技术标准、安全基线和最佳实践，协同研发、运维、架构和合规团队推动安全方案落地
优先资格
持有CISSP、CISA、CISM、CCSP或云厂商高级安全认证
有零信任、DevSecOps、云原生安全、数据安全或身份治理专项建设经验
有AI运营安全、AI攻防安全、安全平台、安全网关、Agent、开源安全组件改造或大规模安全产品落地经验
AI 洞察
优缺点分析
优点
- 技术栈前沿，涵盖AI安全、云原生、零信任等当前网络安全领域的核心热点
- 平台广阔，作为跨国企业的核心安全架构岗，能接触到超大规模、高复杂度的业务场景
- 注重安全左移与自动化，有助于培养体系化的安全工程思维
- 跨部门协同难度大，需要推动研发、运维、合规等多个团队落实安全标准
- 适合具备5年以上扎实安全实战经验，拥有全局架构视野，且对AI安全和云原生安全有浓厚兴趣的高级安全人才
缺点 / 挑战
- 技术迭代快，需持续跟进AI攻防、云原生等新兴安全技术，学习压力较大
角色解读
- 向首席安全官（CSO）或安全总监方向发展，统筹企业整体安全战略
- 深耕AI安全或云原生安全等前沿领域，成为行业顶尖的安全架构专家
- 负责公司整体安全架构的顶层设计，涵盖AI、云、网络、数据等全链路安全规划
- 主导重大业务系统的安全架构评审，识别风险并推动零信任、DevSecOps等核心能力落地
- 引入AI技术赋能安全左移，将威胁建模、代码审计等自动化集成到研发流程中
- 具备深厚的云原生、网络隔离、身份认证及数据加密等核心安全机制的实战经验
- 熟悉主流安全产品（WAF、EDR、SIEM等）原理，并精通至少一门编程语言（Java/Go/Python）以支持代码审计
- 拥有优秀的架构设计能力与跨部门协同推动能力，能制定安全基线并落地最佳实践
申请策略
- 了解传音在海外市场的业务特点，思考针对出海业务的特殊安全合规与架构挑战
- 突出在大型复杂系统中主导安全架构设计、零信任或DevSecOps落地的成功案例
- 强调AI安全、威胁建模、代码审计等安全左移实践经验，以及相关的自动化成果
- 列出持有的高级安全认证（如CISSP、CCSP）及精通的编程语言
- 深入学习AI大模型在安全运营和攻防中的应用场景及落地方案
- 复习并强化云原生安全（如K8s安全、容器安全）及零信任架构的最新实践
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化描述项目经验，突出你的架构设计思路和跨部门推动能力
- 对于新技术（如AI安全）的问题，可以从风险识别、防御策略、检测响应和长期治理四个维度进行系统性回答
- 请分享一个你主导过的最复杂的业务系统安全架构评审案例，你是如何识别并解决架构级风险的？
- 在推动DevSecOps和安全左移的过程中，你遇到过哪些阻力？是如何通过技术或管理手段解决的？
- 针对AI大模型的应用，你认为会带来哪些新的安全风险？你会如何设计相应的防御和检测方案？
- 如何在一个跨国业务场景中，平衡安全合规要求与业务敏捷性？
- 准备2-3个具有代表性的安全架构设计或重大风险治理的实战案例，并准备好应对深度技术追问
- 提前了解传音的业务模式、出海战略以及近期在安全合规方面的公开信息
职位点评
薪资福利85
成长发展90
工作生活50
使命价值75
薪资福利
85较高
作为已上市企业，该岗位提供具有市场竞争力的薪酬，且安全架构师属于高价值技术岗，薪资上限较高。
薪资信号偏高 (4千–7万/月)
成长发展
90较高
岗位涉及AI安全、云原生、零信任等前沿技术，且要求引入AI推动安全左移，技术成长空间极大。
技术前沿前沿/新兴技术
技术栈AI安全、云原生安全、零信任、DevSecOps、威胁建模、SAST/DAST/SCA
业务类型ambiguous
工作生活
50较低
JD未明确提及工作模式与加班情况，但作为核心架构岗且涉及重大风险治理，工作强度可能较大。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
传音作为出海巨头，保障全球数亿用户的数据与隐私安全，具有较高的社会价值与使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
传音 的其他在招职位
相似职位推荐
Watch Jobs