崗位職責(zé):
1、負(fù)責(zé)集團總體的信息安全規(guī)劃、信息安全管理體系、流程、制度的設(shè)計和優(yōu)化，確保規(guī)劃分布落地；
2、負(fù)責(zé)對基礎(chǔ)安全中的系統(tǒng)，網(wǎng)絡(luò)，主機，終端，存儲，應(yīng)用，個人信息保護方面進行安全評估，提出解決方案并推動落地，保障研發(fā)、測試和生產(chǎn)各個環(huán)境的安全性；
3、負(fù)責(zé)數(shù)據(jù)中心基礎(chǔ)設(shè)施運維、IT環(huán)境運維、機柜使用規(guī)劃等技術(shù)支撐和管理工作；
4、負(fù)責(zé)信息安全國家層面相關(guān)法律、標(biāo)準(zhǔn)的收集和整理，確保公司信息安全策略合法合規(guī)，具有海外合規(guī)經(jīng)驗的優(yōu)先考慮；
5、配合審計部門，定期完成信息安全審計工作（例如滲透性測試），撰寫報告并提出整改措施；

任職要求:
1、至少5年以上安全工作經(jīng)驗，有獨立負(fù)責(zé)公司整體信息安全的工作經(jīng)歷；
2、對安全有系統(tǒng)全面的掌握，熟悉物理、主機、網(wǎng)絡(luò)、虛擬化、應(yīng)用安全，并深入了解其中多個領(lǐng)域；
3、精通主流公有云產(chǎn)品，比如 AWS ，阿里云等了解不同云產(chǎn)品的特點以及相應(yīng)的安全實踐；
4、有ISO270001,SOC2等信息安全落地實踐經(jīng)歷，具備 CISA 、 CISSP 、或其他 IT 技術(shù)相關(guān)證書者優(yōu)先；
5、了解信息安全相關(guān)的國家標(biāo)準(zhǔn)、法律和法規(guī)，并制定相關(guān)的工作計劃及落地。
6、熟悉掌握電氣、暖通、弱電等系統(tǒng)工作原理和運行維護經(jīng)驗，掌握GB50174、GB/T51314等國標(biāo)規(guī)范；