IT信息安全

岗位职责：
1.负责公司整体信息安全管理体系的建设执行，制定信息安全策略、制度、标准和应急预案，并在多站点（办公+实验室）环境中推动实施与持续改进。
2.负责实验室、生产、研发等核心区域的安全隔离设计，包括网络分区、终端管控、数据防泄漏（DLP）、移动介质管理等，确保安全策略有效执行。
3.主导信息系统的风险评估、漏洞扫描、渗透测试及安全加固工作，对业务系统上线前进行安全评审，独立或带队完成漏洞修复与整改闭环。
4.建立并执行安全监控与响应机制，负责安全事件的实时监控、分析研判、应急处置与复盘总结，定期组织安全演练，提升公司整体安全防御能力。
5.跟踪最新安全威胁与技术趋势（如零信任、EDR、XDR、数据安全治理等），小范围验证与落地实施，持续提升公司信息安全成熟度。
职位要求:
1.信息安全、网络安全、计算机科学及相关专业。
2.具有5年以上企业信息安全管理或相关工作经验，其中至少3年具备实际安全产品部署、策略配置、事件处置等动手经验。
3.熟悉制药行业信息安全特点，了解GMP、GxP、计算机化系统验证（CSV）的基本要求。
4.熟练掌握主流安全技术（防火墙、WAF、EDR、DLP、SIEM、堡垒机等），能独立完成设备配置、策略调优、日志分析及应急响应操作。
5.具备安全管理体系从0到1搭建经验，或有新工厂/新实验室安全建设与落地经验者优先。
6.具备良好的跨部门沟通与组织协调能力，性格严谨、稳重，有较强的执行力和风险意识，能适应从“薄弱”到“规范”的推进过程。