更新于 2月6日

信息安全负责人(A223408)

3-4万
  • 成都温江区
  • 10年以上
  • 本科
  • 全职
  • 招1人

职位描述

网络/信息安全医药制造
职位描述:
1、制定并执行百利天恒创新药研发及生产板块的信息安全战略,建立符合百利天恒创新药研发及生产板块特点的信息安全管理体系(ISMS)。
2、构建信息安全治理架构,明确各业务单元、职能部门的安全责任与协同机制。
3、制定并持续优化信息安全政策、标准、流程和技术基线,确保与业务发展同步。
4、建立信息安全绩效指标体系,定期汇报安全态势与风险状况。
5、领导7×24小时安全监控中心(SOC),建立主动威胁检测与响应能力
6、规划、部署和管理企业级安全防护架构,应用先进安全技术栈,包括但不限于:下一代防火墙(NGFW)、入侵检测/防御系统(IDS/IPS);Web应用防火墙(WAF)、数据防泄漏(DLP);终端安全管理系统、加密与密钥管理体系;安全信息与事件管理(SIEM)、扩展检测与响应(XDR)
7、建立持续漏洞管理机制,定期开展风险评估、渗透测试与安全加固
8、确保集团信息安全体系符合国内外法规要求,包括:中国:《网络安全法》、《数据安全法》、《个人信息保护法》、网络安全等级保护2.0;国际:GDPR、HIPAA、FDA网络安全指南、ISO 27001、NIST CSF;行业:GxP网络安全注册要求
9、主导或协调内外部安全审计,包括ISO 27001认证、客户审计、监管检查
10、建立供应商/第三方信息安全风险评估与管理机制
11、制定并实施集团数据分类分级标准,建立全生命周期数据安全防护体系
12、建立符合创新药研发及生产业务板块各Site环境的工业控制系统安全保障体系
13、规划并管理数据备份与灾备策略,确保业务连续性
14、组建并领导信息安全团队,包括安全架构、安全运营、合规审计等专业小组,负责人员招聘、培训发展、绩效评估与梯队建设,打造专业高效的信息安全团队。
职位要求:
1、本科及以上学历
2、计算机科学、信息安全、信息技术等相关专业背景
3、必须持有至少一个以下认证:CISSP(信息系统安全专业人员认证)、CISM(信息安全经理认证)CISA(信息系统审计师认证)
持有以下认证优先:ISO 27001 LA(主任审核员)CCSP(云安全专家认证)GICSP(工业控制系统安全认证)
4、至少10年以上信息安全领域工作经验,其中5年以上大型企业信息安全负责人或副总监级及以上管理经验。
5、5年以上团队管理经验
6、精通零信任架构、SASE框架、云安全架构设计;深入理解防火墙、IDS/IPS、WAF、DLP、SIEM、XDR等安全技术原理与配置;熟悉常见安全漏洞类型、渗透测试方法与修复方案;掌握加密算法、数字签名、PKI体系等密码学知识;了解DCS、PLC、SCADA等工业控制系统安全防护特点;
精通Infra、网络、数据的安全管控和要求。
7、良好的英语读写能力,能阅读英文法规与技术文档

工作地点

成都温江区四川百利药业有限公司

职位发布者

阿淇/招聘主管

三日内活跃
立即沟通
公司Logo百利药业公司标签
四川百利天恒药业股份有限公司一、企业介绍百利药业是集研发、生产、销售为一体的现代化高新技术医药企业。公司下属2个新药研发中心、 5个生产企业、2个营销企业,产品主要涉及儿童药物、静麻重症药物、心血管药物、肿瘤药物等领域。新药研发中心为“成都研发中心”和北美“西雅图研发中心”,“成都研发中心”聚焦国内首仿药物的研发,已申请注册44余个在研品种,其中首家19个,前三家16个,预计未来3年将获得10个左右首仿药物的生产批件。北美“西雅图研发中心”聚焦具有突破性疗效的国际原创新药的研发:两个双特异性抗体项目正处于临床研究阶段;全球首个四特异性抗体IND于2020年9月获NMPA批准,即将进入临床;另有其他多特异性抗体项目及ADC药物项目处于临床前研究阶段,正在或即将申报临床。未来两年,将向中国NMPA和美国FDA递交多个项目的IND申请,并将同步开展中美的临床研究。2015~2020年,公司连续6年分别被工信部中国医药工业信息中心评选为“中国医药研发产品线最佳工业企业”二十强、国资委中国医药工业研究总院评选为“中国创新力医药企业”二十强。公司自创立以来一直践行的核心价值观:让患者获得健康与活力,生存的机会与希望;让客户获得真诚和价值;让员工充满竞争力而受到业界追捧;让企业持续健康快速成长;为所在地区的社会和经济发展做出应有的贡献。二、福利待遇 1、薪酬政策:公司实行行业内有竞争力和吸引力的工资标准和薪资政策;不定期调查工资数据,根据调查结果,并结合个人绩效和公司效益对薪资进行相应调整。 2、福利政策:社会保险:公司为所有员工购买五险一金;节日礼品:公司为员工在国家法定节假日发放礼品;员工假期:员工享受带薪年假、婚假等带薪假期。
公司主页