崗位職責(zé)：
一、信息安全項(xiàng)目管理
1. 統(tǒng)籌公司信息安全建設(shè)項(xiàng)目，制定項(xiàng)目計(jì)劃、里程碑和實(shí)施方案，確保項(xiàng)目按期、高質(zhì)量落地。
2. 跟蹤和管理項(xiàng)目執(zhí)行過(guò)程，識(shí)別并控制項(xiàng)目風(fēng)險(xiǎn)，確保資源合理分配和進(jìn)度可控。
3. 協(xié)調(diào)業(yè)務(wù)、研發(fā)、運(yùn)維等部門，推動(dòng)安全策略在系統(tǒng)、服務(wù)器、數(shù)據(jù)庫(kù)等場(chǎng)景中落地。
4. 對(duì)接安全產(chǎn)品供應(yīng)商和服務(wù)商，參與方案評(píng)審、合同管理、驗(yàn)收及服務(wù)質(zhì)量監(jiān)督。

二、業(yè)務(wù)系統(tǒng)安全管理
1. 參與業(yè)務(wù)系統(tǒng)架構(gòu)評(píng)審，識(shí)別系統(tǒng)設(shè)計(jì)、接口與數(shù)據(jù)訪問(wèn)流程中的潛在安全風(fēng)險(xiǎn)，并提出加固方案。
2. 推動(dòng)業(yè)務(wù)系統(tǒng)接入統(tǒng)一安全能力，如身份與訪問(wèn)控制、單點(diǎn)登錄（SSO）、權(quán)限模型建設(shè)等。
3. 建立和優(yōu)化業(yè)務(wù)安全需求規(guī)范，參與需求評(píng)審、上線評(píng)審和安全驗(yàn)收流程。
4. 推動(dòng)代碼審計(jì)、漏洞掃描、滲透測(cè)試等應(yīng)用安全檢查，跟蹤問(wèn)題整改閉環(huán)。
5. 對(duì)敏感數(shù)據(jù)進(jìn)行分級(jí)分類管理，推進(jìn)脫敏策略、安全審計(jì)與訪問(wèn)合規(guī)。

三、系統(tǒng)與平臺(tái)安全治理
1. 推進(jìn)主機(jī)安全、操作系統(tǒng)與數(shù)據(jù)庫(kù)加固、安全基線檢查與持續(xù)監(jiān)控。
2. 建立賬號(hào)與權(quán)限管理規(guī)范，推動(dòng)統(tǒng)一身份認(rèn)證、多因子認(rèn)證實(shí)現(xiàn)落地。
3. 負(fù)責(zé)核心系統(tǒng)安全風(fēng)險(xiǎn)識(shí)別與整改閉環(huán)管理，確保業(yè)務(wù)穩(wěn)定性與安全性。

四、制度建設(shè)與合規(guī)管理
1. 建設(shè)和完善信息安全管理制度、流程規(guī)范與內(nèi)部控制體系。
2. 組織開(kāi)展信息安全審查、風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查（含等級(jí)保護(hù)相關(guān)工作）。
3. 形成定期安全匯報(bào)，為管理層提供風(fēng)險(xiǎn)洞察與策略支持。

五、安全意識(shí)與內(nèi)部培訓(xùn)
1. 定期組織研發(fā)、運(yùn)維、業(yè)務(wù)人員安全培訓(xùn)與演練。
2. 推進(jìn)員工安全意識(shí)提升，建設(shè)安全文化。

六、風(fēng)險(xiǎn)管理與持續(xù)改進(jìn)
1. 負(fù)責(zé)安全事件響應(yīng)與溯源分析，跟蹤整改和閉環(huán)處理。
2. 持續(xù)關(guān)注安全技術(shù)趨勢(shì)，推動(dòng)公司安全體系優(yōu)化與迭代。

任職要求：
1. 本科及以上學(xué)歷，計(jì)算機(jī)、信息安全或相關(guān)專業(yè)優(yōu)先；
2. 3 年以上信息安全工作經(jīng)驗(yàn)，具備項(xiàng)目管理或系統(tǒng)/應(yīng)用安全治理經(jīng)驗(yàn)；
3. 熟悉信息安全體系框架（如 ISO27001、等級(jí)保護(hù) 2.0、NIST CSF）及其落地方法；
4. 熟悉業(yè)務(wù)系統(tǒng)安全架構(gòu)、權(quán)限模型、數(shù)據(jù)安全、代碼安全與應(yīng)用安全加固等實(shí)踐；
5. 熟悉主機(jī)安全、數(shù)據(jù)庫(kù)與虛擬化平臺(tái)安全、賬戶權(quán)限規(guī)范等安全建設(shè)領(lǐng)域；
6. 能獨(dú)立開(kāi)展安全風(fēng)險(xiǎn)評(píng)估、安全事件處理與整改推進(jìn)，具備跨團(tuán)隊(duì)溝通推動(dòng)能力；
7. 具備奇安信安全產(chǎn)品體系使用或平臺(tái)運(yùn)維經(jīng)驗(yàn)優(yōu)先，如：
? 天眼、天擎安全平臺(tái)
? 態(tài)勢(shì)感知平臺(tái)
? 終端安全管理平臺(tái)
? 數(shù)據(jù)安全治理平臺(tái)
? 零信任/身份安全平臺(tái)等
8. 具有 CISSP、CISM、CISA、等保測(cè)評(píng)人員等認(rèn)證者優(yōu)先。