信息化安全负责人

【岗位职责】
1、安全战略与体系建设：全面负责公司信息安全体系建设与战略规划，统筹安全防护、合规审计、事件响应及团队管理，保障公司信息系统与核心数据的安全可控，支撑业务安全合规发展；
2、团队管理：组建并管理信息化团队，指导团队开展网络、服务器、终端及云环境的日常安全巡检、漏洞扫描、渗透测试及基线核查，及时发现并闭环处置安全隐患；
3、制度建设：主导信息安全管理制度的编制、修订与落地，包括安全策略、操作规程、应急响应预案等，并监督执行效果；
4、应急处置：建立并完善公司信息安全应急响应机制，担任安全事件应急指挥负责人，组织事件研判、溯源分析、止损恢复及事后复盘；
5、合规检查：配合公司内部审计及外部监管部门的安全合规检查，组织准备相关安全资料及整改报告，确保公司信息安全工作符合法律法规及行业要求；
6、安全宣传：组织开展公司内部信息安全宣传、培训活动，提升员工信息安全意识，规范员工办公设备使用、密码管理、数据存储等行为；
7、其他工作:完成领导交办的其他信息安全相关工作，指导各部门开展信息安全相关协作。
【任职要求】
1、硕士及以上学历，计算机科学与技术、网络工程、信息安全等相关专业；
2、5年以上企业信息安全相关工作经历，其中至少两年以上安全团队管理或安全负责人经验；
3、熟练使用 Linux 系统，熟悉计算机硬件、操作系统及网络安全等相关知识；
4、良好的文档撰写能力，能独立完成安全策略、事件分析报告及合规整改报告；
5、具备突出的问题解决和组织协调能力，能冷静指挥处置突发重大安全事件。