国产福利酱国产一区二区|亚洲精品一区二区三区成人|9l肥熟女福利视频导航|91嫩草国产线永久在线观看|免费99在线视频播放|明明成人免费高清在线观看

崗位職責
1．架構設計與落地：
主導云原生（ Kubernetes / Service Mesh ）環(huán)境下的網(wǎng)絡安全架構設計，構建基于零信任（ Zero Trust ）的安全模型。
設計并實現(xiàn)身份認證（OAuth2/OIDC)、密鑰管理、 API 網(wǎng)關安全策略，確保微服務間通信安全。
優(yōu)化基于 Keycloak 、 Istio 、 Envoy 等工具的安全認證與流量管控方案。
2、核心開發(fā)與集成：
開發(fā)安全模塊，如 RBAC 權限系統(tǒng)、多因素認證（ MFA )、審計日志模塊等，與現(xiàn)有云原生平臺深度集成。
解決分布式系統(tǒng)中的安全漏洞（如橫向滲透、注入攻擊等），制定防御策略。
3、規(guī)范制定與賦能：
制定企業(yè)級云原生安全開發(fā)規(guī)范，推動 DevSecOps 流程落地。
指導開發(fā)團隊安全編碼實踐，定期組織安全攻防演練與技術培訓。

任職要求
核心技能（必須滿足）:
1、技術棧：
精通 Golang / Java / Python 中至少一門語言，具備高并發(fā)、分布式系統(tǒng)開發(fā)經(jīng)驗。
深入理解 Kubernetes 安全機制（如 NetworkPolicy 、 Pod Security Policies , OPA / Gatekeeper )
熟悉 Istio / Envoy 服務網(wǎng)格的 mTLS 、 JWT 驗證等安全配置。
熟練使用 Keycloak 、 Vault 、OAuth2 Proxy 等安全工具。
2．安全經(jīng)驗：
具備網(wǎng)絡安全攻防實戰(zhàn)經(jīng)驗，熟悉 OWASP Top 10、 MITRE ATT & CK 框架。對零信任架構（ ZTA )、 SPIFFE / SPIRE 身份模型有實際落地經(jīng)驗。熟悉云原生場景下的日志監(jiān)控（如 Falco 、 Elastic SIEM ）與應急響應流程。3．附加能力：
有大規(guī)模微服務安全架構設計經(jīng)驗（至少參與過1個日活百萬級系統(tǒng)）。
對 eBPF , Cilium 等底層網(wǎng)絡技術有研究者優(yōu)先。
熟悉 AWS / Azure / GCP 云平臺安全產(chǎn)品（如 AWS IAM 、 Azure AD 、 GCP Security Command Center )。

軟性要求：
邏輯清晰，具備跨團隊協(xié)作能力，能承受技術攻關壓力。
對前沿技術敏感，有開源項目貢獻或技術博客者優(yōu)先。
我們提供
1．技術挑戰(zhàn)：參與億級用戶產(chǎn)品的安全體系建設，直面高復雜度架構難題。
2．成長空間：與頂尖技術團隊協(xié)作，定期參加國際安全會議（如 Black Hat 、 KubeCon )。