岗位描述：
1、负责公司上云安全架构设计，持续识别业务上云过程中的安全风险，并通过架构优化和技术优化，牵引IT上云优化改进

2、负责利用云技术建立与华为业务流程匹配的整体云安全体系架构和信息安全解决方案，以及技术引进和预研，保证技术发展方向正确、先进和可持续发展

3、负责云IaaS/PaaS/SaaS基础设施及业务应用的安全架构设计和安全技术规划，并能主导落地和实施

4、负责利用云技术建立公司层面的信息共享机制及端到端解决方案，并推动方案的执行落地，保证共享满意度达到公司要求


专业知识：
1、熟悉ISO27001及其它相关安全标准，熟悉信息安全体系框架

2、精通云安全体系架构，深入理解虚拟安全、网络安全、主机安全、应用安全、数据安全等技术，熟悉入侵检测系统、终端安全系统、安全审计系统、身份认证等信息安全产品基础原理和应用部署方案

3、深入理解业界主流云计算、云安全等IT技术发展趋势，熟悉AWS、Azure、GAE等云计算架构和治理原则

4、熟悉云上攻防技术，熟悉对应的检测和防护措施

5、有渗透测试经验尤佳，有CISSP、CISP、ISO27001等认证证书者优先考虑


业务技能：
1、具有5年以上云安全治理体系规划、建设、咨询相关经验，具备安全咨询和安全技术解决方案规划能力，能对复杂业务场景或IT系统进行风险评估和架构方案设计，有等级保护集成类项目、云计算平台等级保护项目的实施经验

2、精通业界AWS、Azure等主流公有云安全架构，熟练掌握云计算知识，具备OpenStack，KVM，vmware相关经验

3、主导或参加过云计算和云安全领域的技术标准，并具有一定的影响力，或精通所有主流云计算安全相关标准如FedRamp、CSA、SOC1、ISO27017、ENISA等

4、参与AWS、Azure、GAE、Aliyun、OpenStack等主流云平台或技术组件安全设计，包括网络云化、存储云化、IAM、容器、微服务、服务编排、密钥管理、日志监控等

5、熟悉DevOps流程，熟悉相关工具（Puppet,Ansible,Chef），有软件设计开发经验

6、具有隐私保护经验，主导过跨国企业ERP等大型软件安全上云、企业零信任体系安全设计等相关工作经验优先