崗位職責：
1、信息安全項目與建設（核心重點）
? 負責公司信息安全總體規(guī)劃與項目落地，包括項目計劃、資源協(xié)調、風險控制與驗收；
? 推動核心安全能力建設，如統(tǒng)一身份認證、訪問控制、安全基線、主機/系統(tǒng)加固等。
2、業(yè)務系統(tǒng)安全管理
? 參與業(yè)務架構與需求評審，識別安全風險并給出加固方案。
3、制度與合規(guī)
? 完善信息安全制度體系，推動執(zhí)行落地；
? 主導等級保護、風險評估、審計整改等合規(guī)類工作。
4、安全運營與事件響應
? 管理賬號權限、敏感數(shù)據(jù)、日志審計等安全運營工作；
? 負責安全事件處置、溯源分析與復盤改進。
5、安全意識與培訓
? 定期組織員工安全培訓和演練，提升整體安全意識。
任職要求：
1、熟悉企業(yè)信息安全體系建設，對主機、系統(tǒng)、網(wǎng)絡、應用安全有完整理解；
2、熟悉等級保護、訪問控制、數(shù)據(jù)安全、漏洞管理等常見安全體系；
3、能獨立推動項目，與研發(fā)/運維/業(yè)務溝通順暢；
4、有安全項目管理或大型企業(yè)安全建設經(jīng)驗者優(yōu)先。