崗位職責(zé)：
1、安全體系建設(shè)與合規(guī)： 參與集團(tuán)信息安全管理體系（ISMS）的建設(shè)與維護(hù)，推進(jìn)ISO27001、等級(jí)保護(hù)（等保3.0）等安全認(rèn)證及合規(guī)工 ；制定并優(yōu)化集團(tuán)內(nèi)部的信息安全策略、流程和規(guī)范（如數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件處置流程等），并監(jiān)督落地執(zhí)行。
2、業(yè)務(wù)與應(yīng)用安全支持：配合相關(guān)團(tuán)隊(duì)開展漏洞掃描，協(xié)助軟開團(tuán)隊(duì)修復(fù)安全漏洞。了解并協(xié)助引入AI技術(shù)，用于分析用戶行為異?；蜃R(shí)別潛在漏洞模式。
3、終端安全運(yùn)維支持：負(fù)責(zé)集團(tuán)終端DLP（數(shù)據(jù)防泄漏）系統(tǒng)、桌管軟件、網(wǎng)絡(luò)準(zhǔn)入等相關(guān)安全產(chǎn)品的策略配置與日常運(yùn)維；負(fù)責(zé)日志審計(jì)，協(xié)助分析員工的上網(wǎng)行為、文件傳輸?shù)龋R(shí)別潛在的安全風(fēng)險(xiǎn)；在疑似泄密事件中，協(xié)助配合相關(guān)部門進(jìn)行取證。
4、安全設(shè)備運(yùn)維與事件協(xié)助：負(fù)責(zé)企業(yè)內(nèi)部安全設(shè)備（DLP、EDR等）的日常運(yùn)維、策略配置及日志初步分析；協(xié)助建立安全事件應(yīng)急響應(yīng)機(jī)制，協(xié)助處理網(wǎng)絡(luò)攻擊、病毒爆發(fā)、數(shù)據(jù)泄露等突發(fā)安全事件。
5、安全意識(shí)宣導(dǎo)支持：策劃并執(zhí)行信息安全意識(shí)培訓(xùn)，支持釣魚郵件演練等活動(dòng)。
崗位要求：
1、本科及以上學(xué)歷，計(jì)算機(jī)、信息安全、網(wǎng)絡(luò)工程、人工智能、數(shù)據(jù)科學(xué)等相關(guān)專業(yè)。
2、5年及以上信息安全領(lǐng)域工作經(jīng)驗(yàn)。了解ISO27001、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法及個(gè)人信息保護(hù)法等相關(guān)法律法規(guī)，精通其中任一項(xiàng)法律法規(guī)，有將法律法規(guī)與企業(yè)實(shí)際情況結(jié)合實(shí)踐經(jīng)驗(yàn)者優(yōu)先。有主導(dǎo)信息安全體系建設(shè)、數(shù)據(jù)防泄漏等項(xiàng)目經(jīng)驗(yàn)者優(yōu)先。
3、熟悉常見安全產(chǎn)品（如防火墻、DLP、上網(wǎng)行為管理、EDR等）的基本配置與管理，精通DLP或零信任的安全運(yùn)營體系。有成功破獲公司內(nèi)部涉密事件的經(jīng)驗(yàn)者優(yōu)先。能將AI技術(shù)融入日常安全工作者優(yōu)先。
4、具備良好的學(xué)習(xí)能力和團(tuán)隊(duì)協(xié)作能力，正直誠信，具有責(zé)任心和職業(yè)道德。
5、持有CISP、ISO27001等相關(guān)證書者優(yōu)先考慮。