一、 核心崗位職責(zé)
1. 數(shù)據(jù)安全體系搭建與落地：主導(dǎo)構(gòu)建并迭代企業(yè)數(shù)據(jù)安全管理體系，覆蓋數(shù)據(jù)全生命周期（生成、流轉(zhuǎn)、存儲(chǔ)、銷(xiāo)毀），重點(diǎn)針對(duì)CGT核心數(shù)據(jù)（載體構(gòu)建方案、細(xì)胞制備工藝參數(shù)、臨床試驗(yàn)數(shù)據(jù)、核心配方等）設(shè)計(jì)專(zhuān)項(xiàng)安全管控方案，落地?cái)?shù)據(jù)分類(lèi)分級(jí)、加密傳輸與存儲(chǔ)、訪(fǎng)問(wèn)權(quán)限管控、數(shù)據(jù)脫敏等核心技術(shù)措施。
2. 合規(guī)適配與法規(guī)落地：深度解讀并落地生物醫(yī)藥及數(shù)據(jù)安全相關(guān)法規(guī)（《藥品管理法》《數(shù)據(jù)安全法》《商業(yè)秘密保護(hù)法》《藥物臨床試驗(yàn)數(shù)據(jù)管理指導(dǎo)原則》《CGT產(chǎn)品研發(fā)與評(píng)價(jià)技術(shù)指導(dǎo)原則》等），將合規(guī)要求轉(zhuǎn)化為可執(zhí)行的技術(shù)管控規(guī)則與業(yè)務(wù)流程，確保數(shù)據(jù)活動(dòng)全流程合規(guī)，支撐藥品注冊(cè)申報(bào)、GMP認(rèn)證等關(guān)鍵環(huán)節(jié)的數(shù)據(jù)合規(guī)需求。
3. 信息化系統(tǒng)安全管控：負(fù)責(zé)CGT行業(yè)核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全管控，包括ELN（電子實(shí)驗(yàn)記錄本）、LIMS（實(shí)驗(yàn)室信息管理系統(tǒng)）、GRC（內(nèi)控合規(guī)管理系統(tǒng)）、DMS（文檔管理系統(tǒng)）、藥品注冊(cè)申報(bào)系統(tǒng)等，主導(dǎo)系統(tǒng)間數(shù)據(jù)接口的合規(guī)化改造與安全對(duì)接，實(shí)現(xiàn)跨系統(tǒng)數(shù)據(jù)互通的安全可控與全程審計(jì)。
4. 安全監(jiān)控與應(yīng)急處置：搭建數(shù)據(jù)安全監(jiān)控體系，運(yùn)用SIEM、入侵檢測(cè)（IDS）、安全審計(jì)等工具實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)流轉(zhuǎn)風(fēng)險(xiǎn)，設(shè)置異常預(yù)警閾值；主導(dǎo)數(shù)據(jù)安全突發(fā)事件（泄密、系統(tǒng)異常、違規(guī)操作等）的應(yīng)急響應(yīng)，組織溯源排查、風(fēng)險(xiǎn)控制與整改優(yōu)化，輸出事件調(diào)查報(bào)告與防控改進(jìn)方案。
5. 風(fēng)險(xiǎn)評(píng)估與團(tuán)隊(duì)管理：定期組織全業(yè)務(wù)流程數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，識(shí)別潛在風(fēng)險(xiǎn)點(diǎn)并推進(jìn)整改；搭建數(shù)據(jù)安全運(yùn)營(yíng)團(tuán)隊(duì)，制定團(tuán)隊(duì)工作計(jì)劃與考核指標(biāo)，開(kāi)展內(nèi)部技能培訓(xùn)與能力提升，打造專(zhuān)業(yè)的數(shù)據(jù)安全防護(hù)團(tuán)隊(duì)。
6. 安全文化與跨部門(mén)協(xié)作：開(kāi)展企業(yè)數(shù)據(jù)安全文化建設(shè)，組織面向研發(fā)、生產(chǎn)、合規(guī)等部門(mén)的專(zhuān)項(xiàng)培訓(xùn)，提升全員數(shù)據(jù)安全意識(shí)；建立跨部門(mén)協(xié)作機(jī)制，深入對(duì)接研發(fā)部、生產(chǎn)部、內(nèi)控合規(guī)部，精準(zhǔn)理解業(yè)務(wù)場(chǎng)景下的安全與合規(guī)需求，推動(dòng)數(shù)據(jù)安全方案落地執(zhí)行。
二、 任職要求
1. 基本條件
- 本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)、信息安全、網(wǎng)絡(luò)安全、生物信息學(xué)等相關(guān)專(zhuān)業(yè)；
- 5年以上數(shù)據(jù)安全/信息安全相關(guān)工作經(jīng)驗(yàn)，有生物醫(yī)藥相關(guān)工作經(jīng)驗(yàn)優(yōu)先；
- 具備團(tuán)隊(duì)管理經(jīng)驗(yàn)，能夠帶領(lǐng)3-5人團(tuán)隊(duì)開(kāi)展數(shù)據(jù)安全運(yùn)營(yíng)與項(xiàng)目推進(jìn)工作。
2. 核心技能要求
- 精通數(shù)據(jù)安全核心技術(shù)：熟練掌握數(shù)據(jù)加密（傳輸/存儲(chǔ)）、訪(fǎng)問(wèn)權(quán)限分級(jí)管控、數(shù)據(jù)脫敏、電子簽名、區(qū)塊鏈存證等技術(shù)，具備數(shù)據(jù)全生命周期安全防護(hù)體系搭建的實(shí)戰(zhàn)經(jīng)驗(yàn)；
- 深厚的合規(guī)適配能力：熟悉生物醫(yī)藥及數(shù)據(jù)安全相關(guān)法規(guī)與標(biāo)準(zhǔn)，能夠?qū)⒎ㄒ?guī)要求轉(zhuǎn)化為技術(shù)管控規(guī)則與業(yè)務(wù)流程，有藥品研發(fā)數(shù)據(jù)合規(guī)、GMP認(rèn)證數(shù)據(jù)支撐相關(guān)經(jīng)驗(yàn)者優(yōu)先；
- 系統(tǒng)管控與運(yùn)維能力：熟悉CGT行業(yè)核心業(yè)務(wù)系統(tǒng)（ELN、LIMS、GRC、DMS等）的安全特性，具備系統(tǒng)安全部署、接口改造、權(quán)限管控的實(shí)戰(zhàn)經(jīng)驗(yàn)，能夠?qū)崿F(xiàn)跨系統(tǒng)數(shù)據(jù)安全互通；
- 風(fēng)險(xiǎn)管控與應(yīng)急能力：具備豐富的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、漏洞挖掘經(jīng)驗(yàn)，熟練使用安全監(jiān)控與審計(jì)工具，能夠快速響應(yīng)并處置數(shù)據(jù)安全突發(fā)事件，制定完善的應(yīng)急響應(yīng)流程。
3. 軟技能與加分項(xiàng)
- 具備優(yōu)秀的跨部門(mén)溝通協(xié)調(diào)能力、邏輯分析能力與問(wèn)題解決能力，能夠精準(zhǔn)對(duì)接業(yè)務(wù)需求并推動(dòng)方案落地；
- 具備強(qiáng)烈的責(zé)任心、抗壓能力與持續(xù)學(xué)習(xí)能力，能夠緊跟行業(yè)法規(guī)更新（如藥品研發(fā)數(shù)據(jù)合規(guī)新規(guī)）與網(wǎng)絡(luò)安全技術(shù)發(fā)展，及時(shí)優(yōu)化管控體系；
- 持有CISAW（信息安全保障人員）、CISP（注冊(cè)信息安全專(zhuān)業(yè)人員）、CISA、CISM、ISO27001內(nèi)審員等相關(guān)證書(shū)者優(yōu)先；
- 熟悉GMP（藥品生產(chǎn)質(zhì)量管理規(guī)范）、ICH-GCP等醫(yī)藥行業(yè)標(biāo)準(zhǔn)，有醫(yī)藥企業(yè)數(shù)據(jù)安全審計(jì)、監(jiān)管機(jī)構(gòu)檢查應(yīng)對(duì)經(jīng)驗(yàn)者優(yōu)先；