【工作职责】
1、设计和搭建组织的信息安全体系，包括安全策略、标准、流程（如访问控制、数据分类、应急响应等）。定期评估安全体系的有效性，根据业务发展和技术变化更新安全策略；
2、部署和维护安全技术工具，如防火墙、入侵检测 / 防御系统（IDS/IPS）、防病毒软件、数据加密工具、安全审计系统等。实时监控网络和系统运行状态，分析安全日志，及时发现异常行为（如恶意登录、数据异常传输）并预警；
3、定期开展网络、系统及应用程序的漏洞扫描和渗透测试，识别潜在安全风险。对发现的漏洞进行分级（如高危、中危、低危），制定修复方案并推动落实，跟踪修复效果；
4、当发生安全事件时，快速响应，定位攻击源，阻断攻击并恢复系统。编写安全事件报告，总结经验并优化防护措施，避免类似事件再次发生；
5、负责组织数据的分类、分级保护，实施数据加密、脱敏、备份等措施，防止敏感数据泄露（如用户隐私、商业机密）。确保信息系统符合相关法律法规及行业标准；
6、与开发、运维、业务等团队协作，将信息安全要求融入系统开发和日常运营中。
【任职资格】
1、统招本科及以上学历，计算机科学、信息安全、网络工程等相关专业优先。；
2、3年以上经验，需具备独立负责安全项目（如等保合规建设、渗透测试）、处理复杂安全事件的能力，有大型企业特别是工业企业经验者优先；
3、熟悉主流安全工具的使用，如 IDS/IPS（如 Snort、Suricata）、防火墙、漏洞扫描工具等；