崗位職責：
1、安全體系建設(shè)與合規(guī)： 參與集團信息安全管理體系（ISMS）的建設(shè)與維護，推進ISO27001、等級保護（等保3.0）等安全認證及合規(guī)工 ；制定并優(yōu)化集團內(nèi)部的信息安全策略、流程和規(guī)范（如數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件處置流程等），并監(jiān)督落地執(zhí)行。
2、業(yè)務(wù)與應(yīng)用安全支持：配合相關(guān)團隊開展漏洞掃描，協(xié)助軟開團隊修復(fù)安全漏洞。了解并協(xié)助引入AI技術(shù)，用于分析用戶行為異?；蜃R別潛在漏洞模式。
3、終端安全運維支持：負責集團終端DLP（數(shù)據(jù)防泄漏）系統(tǒng)、桌管軟件、網(wǎng)絡(luò)準入等相關(guān)安全產(chǎn)品的策略配置與日常運維；負責日志審計，協(xié)助分析員工的上網(wǎng)行為、文件傳輸?shù)?，識別潛在的安全風險；在疑似泄密事件中，協(xié)助配合相關(guān)部門進行取證。
4、安全設(shè)備運維與事件協(xié)助：負責企業(yè)內(nèi)部安全設(shè)備（DLP、EDR等）的日常運維、策略配置及日志初步分析；協(xié)助建立安全事件應(yīng)急響應(yīng)機制，協(xié)助處理網(wǎng)絡(luò)攻擊、病毒爆發(fā)、數(shù)據(jù)泄露等突發(fā)安全事件。
5、安全意識宣導支持：策劃并執(zhí)行信息安全意識培訓，支持釣魚郵件演練等活動。
崗位要求：
1、本科及以上學歷，計算機、信息安全、網(wǎng)絡(luò)工程、人工智能、數(shù)據(jù)科學等相關(guān)專業(yè)。
2、5年及以上信息安全領(lǐng)域工作經(jīng)驗。了解ISO27001、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法及個人信息保護法等相關(guān)法律法規(guī)，精通其中任一項法律法規(guī)，有將法律法規(guī)與企業(yè)實際情況結(jié)合實踐經(jīng)驗者優(yōu)先。有主導信息安全體系建設(shè)、數(shù)據(jù)防泄漏等項目經(jīng)驗者優(yōu)先。
3、熟悉常見安全產(chǎn)品（如防火墻、DLP、上網(wǎng)行為管理、EDR等）的基本配置與管理，精通DLP或零信任的安全運營體系。有成功破獲公司內(nèi)部涉密事件的經(jīng)驗者優(yōu)先。能將AI技術(shù)融入日常安全工作者優(yōu)先。
4、具備良好的學習能力和團隊協(xié)作能力，正直誠信，具有責任心和職業(yè)道德。
5、持有CISP、ISO27001等相關(guān)證書者優(yōu)先考慮。