苹果
SAP BTP Cloud Platform Security Engineer
SAP BTP Cloud Platform Security Engineer
发布于 23 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Api Gateway
CI/CD
Devsecops
Sap Btp
Kyma
值不值得投
82综合评分
综合评分 82
顶尖企业平台、前沿SAP BTP云安全技术栈、薪资福利优厚，适合追求技术深度与架构能力的安全专家。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 510 个在招
市场机会
选择面较广
上海 · 信息安全 · 88 个在招
职位详情
关于这个职位
该职位负责在苹果企业级SAP BTP及混合云环境中设计和实施安全控制，制定基线安全策略和参考架构
你将与跨职能团队合作，将复杂的合规要求转化为自动化工程控制，确保云平台生态系统的安全、合规与高弹性
最低要求
计算机科学、网络安全、信息系统、软件工程或同等实践经验的本科或硕士学位
年以上软件工程或网络安全经验，专注于设计、保护和运营企业级云平台解决方案
在SAP BTP生态系统（包括Cloud Foundry或Kyma运行时上的应用程序开发/扩展）中实施安全配置的经验
保护集成接触点的经验，包括SAP Integration Suite或企业API管理平台中的API网关安全、策略执行、速率限制和有效载荷验证
保护消息代理和事件网格系统（如Advanced Event Mesh、Apache Kafka或Solace PubSub+）的经验
将合规和安全要求转化为可操作的工程控制的经验
与多功能产品和工程团队合作推动安全计划的经验
其他：SAP BTP认证（如管理员、安全、技术顾问或相关认证）
工作职责
负责在SAP BTP和混合云运行时中设计、实施和维护强大的安全控制
编写安全参考架构、信任边界图和网络拓扑，以保护企业集成和微服务
与跨职能团队合作，自动化安全测试，支持合规审计，并推动平台安全优化
定义基线安全控制、治理框架和安全参考架构，使开发团队能够安全地采用云技术
与职能、技术和安全利益相关者密切合作，将复杂的合规要求转化为自动化工程控制，确保安全、合规和弹性的云平台生态系统
优先资格
定义和执行企业级SAP安全治理框架、安全API策略和数据分类标准的经验
DevSecOps实践经验，包括将自动化安全测试（SAST/DAST、依赖扫描、密钥检测）集成到CI/CD管道和SAP Cloud Transport Management (CTMS) 中
实施云可观测性和监控工具（如Dynatrace、SAP Cloud ALM、Prometheus、Grafana或Splunk）以进行审计日志记录和安全事件检测的经验
在混合（本地到公有云）基础设施中应用零信任架构原则和安全网络拓扑设计的经验
AI 洞察
优缺点分析
优点
- 依托顶尖企业平台，接触前沿的SAP BTP与混合云安全技术栈，技术视野开阔
- 参与企业级环境现代化集中团队项目，行业认可度与个人技术壁垒极高
- SAP BTP属于相对垂直的领域，需平衡垂直技术栈与通用云安全能力的学习
- 具备扎实云安全基础，对SAP生态或企业级复杂云架构有浓厚兴趣，且擅长将合规要求落地为自动化工程控制的高级安全工程师
缺点 / 挑战
- 需处理复杂的跨部门协作与严格的合规审计要求，沟通与落地成本较高
角色解读
- 可向云安全架构师、企业级安全治理专家方向发展，深耕复杂云环境的安全设计
- 未来可晋升为安全团队技术负责人，主导企业级IT现代化与安全合规战略
- 负责SAP BTP及混合云环境的安全架构设计与安全控制实施，保障企业级云原生集成与微服务的安全
- 将复杂的合规要求转化为自动化安全工程控制，编写安全参考架构与信任边界图
- 精通SAP BTP生态（Cloud Foundry/Kyma）的安全配置及API网关、消息队列安全机制
- 具备DevSecOps实践经验，能将自动化安全测试集成到CI/CD管道中
- 熟悉零信任架构原则与云原生可观测性工具（如Prometheus、Grafana）
申请策略
- 了解企业级IT现代化战略及SAP BTP在其中的定位，准备关于如何将复杂合规要求转化为自动化控制的实际案例
- 突出SAP BTP或主流云平台的安全架构设计与落地经验，展示具体的安全控制成果
- 强调DevSecOps实践及自动化安全测试集成的具体案例，体现工程化能力
- 深入理解SAP BTP的Cloud Foundry/Kyma运行时安全机制及API网关策略
- 补充零信任架构及云原生可观测性工具的实战经验，提升混合云安全设计能力
面试指南
- 采用STAR法则，重点突出“复杂合规要求”到“自动化工程控制”的转化过程，强调跨部门沟通与最终的安全/业务收益
- 请分享一个你在SAP BTP或类似云平台上设计安全参考架构的案例
- 如何将复杂的合规要求转化为CI/CD管道中的自动化安全控制？
- 在混合云环境中，你是如何实施零信任架构和信任边界设计的？
- 描述一次你与跨职能团队合作解决重大安全漏洞或合规审计问题的经历
- 复习SAP BTP的安全特性、API网关安全策略及主流DevSecOps工具链
- 准备企业级安全治理框架的相关理论及实际落地经验
职位点评
薪资福利85
成长发展90
工作生活75
使命价值70
薪资福利
85较高
该职位提供极具竞争力的薪资与完善的福利体系，满足高补偿性动机。
薪资信号未披露（AI估算：3.5千–6万/月）
成长发展
90较高
接触企业级SAP BTP与混合云前沿安全技术，参与集中化团队的环境现代化项目，技术成长空间巨大。
技术前沿前沿/新兴技术
技术栈SAP BTP、Cloud Foundry、Kyma、DevSecOps、Zero Trust、Kafka、API Gateway
业务类型cost_center
工作生活
75中等
该职位未明确提及具体办公模式与工时，基于常规情况给予中等偏上评分。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
保障企业级云平台安全与合规，支撑内部业务的高效运转，具有明确的工程价值与使命感。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
苹果 的其他在招职位
相似职位推荐
Watch Jobs