職位職責(zé)
1.信息安全體系建設(shè)與優(yōu)化：負責(zé)制定和實施企業(yè)信息安全管理體系。從組織規(guī)劃、制度流程、標準度量等全方面全面開展安全工作；
2.安全合規(guī)與策略：根據(jù)國家和行業(yè)的信息安全政策、法律法規(guī)，制定和更新公司的信息安全策略和制度。監(jiān)督各項安全策略和制度的執(zhí)行情況，確保它們得到有效實施；
3.數(shù)據(jù)安全體系建設(shè)與優(yōu)化：負責(zé)集團公司內(nèi)部數(shù)據(jù)安全體系建設(shè)，工作規(guī)劃以及落地實施；
4.數(shù)據(jù)安全產(chǎn)品：對數(shù)據(jù)安全產(chǎn)品有深入理解，能夠獨立管理數(shù)據(jù)安全系統(tǒng)軟硬件，制定數(shù)據(jù)中臺、數(shù)據(jù)倉庫、數(shù)據(jù)應(yīng)用等數(shù)據(jù)安全方案?；贏I推動智能化數(shù)據(jù)安全建設(shè)，全面提升數(shù)據(jù)安全運營效率和能力；
5.信息安全技術(shù)：負責(zé)將安全需求基線嵌入SDL流程，建立質(zhì)量卡點標準并在全產(chǎn)線推廣，提供相應(yīng)指導(dǎo)文檔確保團隊正確執(zhí)行；負責(zé)公司信息安全基線執(zhí)行狀況的抽檢；負責(zé)審計滲透測試及漏洞修復(fù)效果；負責(zé)組織紅藍對抗等安全攻防活動，驗證網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全建設(shè)的成效；
6.安全培訓(xùn)與意識提升：組織開展信息安全培訓(xùn)和宣傳活動，提升員工的信息安全意識和技能。定期對員工進行信息安全知識考核，確保他們掌握必要的安全知識；
7.領(lǐng)導(dǎo)安排的其他工作。
任職要求
1.信息安全、網(wǎng)絡(luò)空間安全及計算機等相關(guān)專業(yè)本科及以上學(xué)歷。有CISSP、CISA等安全證書者優(yōu)先。5年以上信息安全、數(shù)據(jù)安全等相關(guān)領(lǐng)域的工作經(jīng)驗；
2.精通信息安全管理或技術(shù)體系，至少在安全規(guī)劃設(shè)計、安全管理體系、安全技術(shù)體系、數(shù)據(jù)安全建設(shè)及運營等1-2個領(lǐng)域，具有突出貢獻，具備獨立完成任務(wù)的能力；
3.具有堅忍不拔的意志與自驅(qū)能力，邏輯思維、學(xué)習(xí)和思考能力強，具有良好的溝通能力和團隊協(xié)同能力，對新事物保有好奇心，并能快速適應(yīng)新環(huán)境；
4.具備較好的英文聽說讀寫能力。