崗位職責(zé)：
1、信息安全項(xiàng)目與建設(shè)（核心重點(diǎn)）
? 負(fù)責(zé)公司信息安全總體規(guī)劃與項(xiàng)目落地，包括項(xiàng)目計(jì)劃、資源協(xié)調(diào)、風(fēng)險(xiǎn)控制與驗(yàn)收；
? 推動核心安全能力建設(shè)，如統(tǒng)一身份認(rèn)證、訪問控制、安全基線、主機(jī)/系統(tǒng)加固等。
2、業(yè)務(wù)系統(tǒng)安全管理
? 參與業(yè)務(wù)架構(gòu)與需求評審，識別安全風(fēng)險(xiǎn)并給出加固方案。
3、制度與合規(guī)
? 完善信息安全制度體系，推動執(zhí)行落地；
? 主導(dǎo)等級保護(hù)、風(fēng)險(xiǎn)評估、審計(jì)整改等合規(guī)類工作。
4、安全運(yùn)營與事件響應(yīng)
? 管理賬號權(quán)限、敏感數(shù)據(jù)、日志審計(jì)等安全運(yùn)營工作；
? 負(fù)責(zé)安全事件處置、溯源分析與復(fù)盤改進(jìn)。
5、安全意識與培訓(xùn)
? 定期組織員工安全培訓(xùn)和演練，提升整體安全意識。
任職要求：
1、熟悉企業(yè)信息安全體系建設(shè)，對主機(jī)、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用安全有完整理解；
2、熟悉等級保護(hù)、訪問控制、數(shù)據(jù)安全、漏洞管理等常見安全體系；
3、能獨(dú)立推動項(xiàng)目，與研發(fā)/運(yùn)維/業(yè)務(wù)溝通順暢；
4、有安全項(xiàng)目管理或大型企業(yè)安全建設(shè)經(jīng)驗(yàn)者優(yōu)先。