1.參與信息化系統安全體系建設，負責落實安全模塊設計與實現，范圍包括身份認證、訪問控制、數據加密、終端防護等層面，確保系統符合網絡安全等保2.0三級及以上標準。
2.負責牽頭設計多因子認證（MFA）方案落地，調研評估身份認證前沿技術，組織設計開發新型認證方式的安全集成。
3.負責認證類產品部署落地，包括認證檢測服務部署、性能調優、安全策略制定、網絡路徑管理等。
4.負責對接認證技術的外聯工作，協調資源組織聯調聯試，推動安全方案落地。
5.負責保障系統認證體系符合《個人信息保護法》《網絡安全法》等法規要求，設計安全審計機制，定期開展系統風險評估與漏洞排查。
任職要求：
1.本科及以上學歷，計算機科學與技術、網絡空間安全、信息安全等相關專業。
2.5年以上網絡安全領域工作經驗，其中至少3年以上大型政企（政務/金融優先）身份認證體系或安全架構設計經驗，并熟悉密鑰管理體系。
3.主導過1個大型政務或金融系統身份認證體系建設項目，了解OAuth2.0、SAML2.0等主流身份協議，熟悉生物識別、數字證書等認證技術，能獨立設計多因子認證架構者優先。
4.具備移動應用安全領域項目經驗，熟悉逆向工程、漏洞挖掘與防護方案設計。
5.參與過第三方系統對接的安全認證項目，熟悉接口聯調、安全測試全流程，具備風險處置和應急響應經驗者優先。
6.具備較強的方案撰寫能力，能獨立輸出安全體系設計文檔、技術方案、風險評估報告。
7.優秀的跨部門協作與溝通能力，能協調內外部資源推動項目落地，應對復雜業務需求。
8.具備技術領導力，能帶領團隊攻克技術難點，指導中級工程師成長。
9.持有CISP（注冊信息安全專業人員） 認證、CISSP（注冊信息系統安全專業人員）、CSSLP（注冊安全軟件生命周期專業人員）者優先。