高级IT安全架构师\_XCFull-timeLegal Entity: Bosch Automotive Products (Suzhou) Co., Ltd.Company DescriptionJob Description职位概述我们正在寻找一位在IT安全（尤其是云安全）和业务应用架构方面拥有深厚专业经验的高级信息安全架构师。您将为我们自研业务应用及基础设施（涵盖本地环境及多云环境）设计并推动安全策略。您将作为业务应用架构与安全之间的桥梁——理解应用的构建方式、它们如何融入业务流程，并如何从适用性、合理性和成本效益角度使安全与业务需求相匹配。您将与内部开发团队、产品负责人及业务干系人紧密合作。本职位要求10年以上云安全、IT安全及业务应用架构领域的综合经验。主要职责作为架构与安全领域的可信顾问，为开发团队、产品负责人及业务管理层提供指导。将复杂的技术概念清晰传达给技术与非技术人员。IT安全与治理负责IT安全战略与路线图，将业务风险与合规要求转化为可执行方案。主导安全风险评估、漏洞管理与事件响应。为本地及混合环境设计安全控制措施。建立安全指标、KPI，并向高层管理层汇报。定义应用组合的安全治理框架。云安全设计并维护安全的云架构（优先Azure，同时涵盖AWS/GCP以及腾讯云、阿里云等国内云平台），包括IAM、网络安全、加密、工作负载保护及治理。主导云安全评估、架构审查及业务应用的威胁建模。为应用团队制定云安全标准、策略及防护护栏。推动基础设施安全实践及CI/CD流水线集成。业务应用架构负责自研系统的业务应用架构，确保业务适用性、技术合理性及成本效益。主导内部开发应用的架构审查——包括新建项目、重大增强、平台迁移。建立应用架构模式、参考模型及可复用组件，以加速交付、减少重复。推动应用合理化举措——评估现有应用组合，识别冗余，寻求整合与现代化机会。Qualifications基本要求计算机科学、IT安全、软件工程或相关专业本科或硕士学历。10年以上IT安全、云安全、业务应用架构领域的渐进式工作经验。具有为自研系统设计并主导业务应用架构的切实成功经验。优先持有以下认证：CISSP、CISP、CISM、CCSP、TOGAF、Azure/AWS安全专项认证。技能与专长云安全在Azure（优先）和/或AWS/GCP上具备深厚的安全云架构专业知识。拥有IAM、RBAC、网络安全、加密、密钥管理及密钥保管的实践经验。熟悉云原生安全工具（如Defender for Cloud、Sentinel、Security Hub）。业务应用架构精通业务应用架构：多层设计、微服务、分布式系统、API设计、事件驱动架构、集成模式。具有应用合理化和现代化项目经验。深入理解敏捷及DevOps实践。具备开发平台（Java、.NET、Python、Node.js）的实操知识。熟悉企业架构框架（如TOGAF）。具备良好的商业敏锐度——理解业务流程，并能将需求转化为技术方案。IT安全与运维广泛了解IT安全领域：漏洞管理、威胁检测、终端安全、邮件/Web安全、备份/灾难恢复。具备SIEM（Sentinel、Splunk）、SOAR及事件响应经验。网络安全：分段隔离、零信任、VPN、下一代防火墙（NGFW）。领导力强大的干系人管理和咨询能力。能够在没有直接管辖权的情况下推动举措并影响结果。出色的解决问题和分析能力。流利的职业英语。能够自主工作并管理多重优先级任务。优先条件有汽车行业或ADAS经验者优先。熟悉Kubernetes、服务网格、云原生架构。了解业务应用中AI/ML集成模式。熟悉FinOps及云成本优化。具有跨国企业工作经验。熟悉博世内部标准者优先。By clicking the link above or any third-party link within this posting, you are leaving this site and going to a third-party website where the third-party website's terms and privacy policy applyI'm interestedI'm interestedPrivacy NoticeImprint
