工作职责：
1.参与制定和执行公司信息安全年度工作计划及风险评估计划，确保公司信息安全目标的达成；
2. 负责定期分析各类安全设备日志，及时发现并应对安全威胁，针对性地调整安全设备策略，并编制信息安全月度状况报告（含安全运营、威胁情况、事件统计等）；
3. 负责处理信息安全事件的应急响应、调查和溯源，编制信息安全事件报告及处理记录；
4. 负责收集需求并进行分析，推动信息安全技术及相关产品和项目的引入、实施和运营维护，定期学习和研究最新的安全威胁、漏洞和攻击手法，对新的安全技术和工具进行研究和测试，参与应用安全测试、源代码安全审计、漏洞扫描与管理工作；
5. 负责落实和执行国家及上级监管单位的政策要求，组织开展安全测评和整改工作，负责备案测评整改结果；
6. 与其他部门和团队建立良好的合作关系，确保信息安全策略和措施可以有效地在整个组织中得到执行。参与支持信息安全意识宣传活动。根据审计结果和风险评估，负责推进技术整改措施的落地；
7. 负责策划和组织公司信息安全应急演练及相关活动，提升公司应对安全事件的能力。
任职资格：
1.本科及以上学历，信息安全、计算机科学与技术、网络通信等相关专业；
2. 5 年以上网络和信息安全相关工作经验，深入掌握ISO27001、网络安全法、
数据安全等相关标准及法规，信息安全管理等专业知识；
3. 具有全面、扎实的企业信息化、平台架构和IT 运维相关方面的基础知识和专
业技能。熟悉网络、操作系统、数据库、中间件、虚拟化、容器、安全管理
等主流产品和技术，掌握常见漏洞利用技巧、评估方法并完成加固措施；
4. 具备强烈的责任心、抗压能力、组织能力、分析能力、沟通能力及团队合作
精神。具备项目管理、时间管理等关键软技能，以及较强的人际关系能力；
5. 对新技术/新产品敏锐，良好的创新意识，较强的学习、理解能力。熟悉主流
信息安全工具或平台如SASE、SIEM、IDS/IPS、威胁情报等；
6. 熟悉等级保护政策，具有等级保护建设或测评、安全体系规划、安全集成等
项目经验或安全风险评估和实施经验者优先考虑。具备实际安全事故应急响
应和事后分析的经验，以及组织和参与信息安全演练的实践经验；
7. 具有CISP、CISSP、信息技术安全类相关认证或同等水平证书者优先考虑；
8. 有良好的职业操守和责任心、廉洁自律，无不良记录；
9. 特别优秀者可放宽要求。