職位職責(zé)
1.信息安全體系建設(shè)與優(yōu)化：負(fù)責(zé)制定和實(shí)施企業(yè)信息安全管理體系。從組織規(guī)劃、制度流程、標(biāo)準(zhǔn)度量等全方面全面開展安全工作；
2.安全合規(guī)與策略：根據(jù)國家和行業(yè)的信息安全政策、法律法規(guī)，制定和更新公司的信息安全策略和制度。監(jiān)督各項(xiàng)安全策略和制度的執(zhí)行情況，確保它們得到有效實(shí)施；
3.數(shù)據(jù)安全體系建設(shè)與優(yōu)化：負(fù)責(zé)集團(tuán)公司內(nèi)部數(shù)據(jù)安全體系建設(shè)，工作規(guī)劃以及落地實(shí)施；
4.數(shù)據(jù)安全產(chǎn)品：對(duì)數(shù)據(jù)安全產(chǎn)品有深入理解，能夠獨(dú)立管理數(shù)據(jù)安全系統(tǒng)軟硬件，制定數(shù)據(jù)中臺(tái)、數(shù)據(jù)倉庫、數(shù)據(jù)應(yīng)用等數(shù)據(jù)安全方案?；贏I推動(dòng)智能化數(shù)據(jù)安全建設(shè)，全面提升數(shù)據(jù)安全運(yùn)營效率和能力；
5.信息安全技術(shù)：負(fù)責(zé)將安全需求基線嵌入SDL流程，建立質(zhì)量卡點(diǎn)標(biāo)準(zhǔn)并在全產(chǎn)線推廣，提供相應(yīng)指導(dǎo)文檔確保團(tuán)隊(duì)正確執(zhí)行；負(fù)責(zé)公司信息安全基線執(zhí)行狀況的抽檢；負(fù)責(zé)審計(jì)滲透測試及漏洞修復(fù)效果；負(fù)責(zé)組織紅藍(lán)對(duì)抗等安全攻防活動(dòng)，驗(yàn)證網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全建設(shè)的成效；
6.安全培訓(xùn)與意識(shí)提升：組織開展信息安全培訓(xùn)和宣傳活動(dòng)，提升員工的信息安全意識(shí)和技能。定期對(duì)員工進(jìn)行信息安全知識(shí)考核，確保他們掌握必要的安全知識(shí)；
7.領(lǐng)導(dǎo)安排的其他工作。
任職要求
1.信息安全、網(wǎng)絡(luò)空間安全及計(jì)算機(jī)等相關(guān)專業(yè)本科及以上學(xué)歷。有CISSP、CISA等安全證書者優(yōu)先。5年以上信息安全、數(shù)據(jù)安全等相關(guān)領(lǐng)域的工作經(jīng)驗(yàn)；
2.精通信息安全管理或技術(shù)體系，至少在安全規(guī)劃設(shè)計(jì)、安全管理體系、安全技術(shù)體系、數(shù)據(jù)安全建設(shè)及運(yùn)營等1-2個(gè)領(lǐng)域，具有突出貢獻(xiàn)，具備獨(dú)立完成任務(wù)的能力；
3.具有堅(jiān)忍不拔的意志與自驅(qū)能力，邏輯思維、學(xué)習(xí)和思考能力強(qiáng)，具有良好的溝通能力和團(tuán)隊(duì)協(xié)同能力，對(duì)新事物保有好奇心，并能快速適應(yīng)新環(huán)境；
4.具備較好的英文聽說讀寫能力。