一、崗位職責
負責搭建并完善公司整體IT安全防護體系，制定實施安全管理制度、流程及應急預案，保障公司信息系統(tǒng)、數(shù)據(jù)資產(chǎn)及網(wǎng)絡環(huán)境的安全穩(wěn)定運行。
開展公司內(nèi)部安全意識培訓及新員工信息安全培訓，提升全員（含新員工）信息安全意識
參與需求評估，評估產(chǎn)品開發(fā)過程中的潛在風險，并及時告知產(chǎn)品團隊。
主導實施滲透測試工作，定期對公司主要應用系統(tǒng)等進行滲透測試與安全評估，及時發(fā)現(xiàn)并修復安全漏洞，給產(chǎn)研團隊輸出滲透測試結果及整改方案建議。
負責辦公安全DLP體系的運營管理，包括DLP策略制定、日常監(jiān)控、安全事件處理、優(yōu)化迭代等工作，防范核心數(shù)據(jù)泄露風險。
牽頭推進APP隱私合規(guī)相關工作，熟悉相關法律法規(guī)及行業(yè)標準，對接第三方檢測機構，確保APP符合隱私合規(guī)要求，規(guī)避合規(guī)風險。
二、任職要求
大專及以上學歷，計算機相關專業(yè)，1年以上安全相關工作經(jīng)驗。
熟悉滲透測試技術與方法，熟悉常見的滲透測試工具（如Metasploit、Nessus、Burp Suite等），具備獨立完成滲透測試項目的能力。
具備豐富的DLP運營經(jīng)驗，熟悉DLP產(chǎn)品運營與安全告警處置，能夠根據(jù)業(yè)務需求制定合理的DLP防護策略并有效落地。
了解APP隱私合規(guī)相關法律法規(guī)（如《個人信息保護法》《數(shù)據(jù)安全法》等）及行業(yè)標準，有APP隱私合規(guī)檢測或整改相關經(jīng)驗者優(yōu)先。
具備良好的問題分析與解決能力、溝通協(xié)調(diào)能力及團隊管理能力，工作嚴謹負責，有較強的責任心和抗壓能力。
持有CISSP、CISP等相關安全認證者優(yōu)先。