【安全保障】零信任安全研发专家

职位描述

1.负责生产环境的零信任建设，设计服务对服务的认证和权限架构，推进方案落地；

2.负责生产环境的服务身份/权限策略/证书生命周期的研发实现，确保零信任效果；

3.调研业界和AI零信任理念，升级生产环境中端到端的AI零信任安全架构。

任职要求

1.本科及以上学历，计算机科学/网络安全相关专业；

2.熟练至少一门语言C/C++/Java/Go等，熟练运用Redis/Nginx等组件服务；

3.熟练运用如Istio、Envoy/OpenResty等网关服务组件，有二次开发经验；

4.对4层mTLS认证、Service Mesh、4层服务的身份认证和鉴权策略有落地经验；

5.熟悉SPIFFE/SPIRE、证书管理如cert-manager/vault/OpenBao等有应用经验；

6.对零信任组件稳定性有深入理解和实战，如性能/高可用/高并发下的安全策略稳定性；

7.在服务兼容性/稳定性/故障排查有深刻认识，如系统调用/熔断降级/分析监控和性能优化。

加分项：

1.有AI Agent的零信任建设经验，如身份标识/权限管控/访问控制等；

2.有生产环境万级规模的零信任服务认证/mTLS/凭据落地经验；