信息安全工程师

信息安全体系规划与建设：制定公司整体信息安全战略规划，建立从0到1的信息安全管理体系，包括制度、流程、技术防护等全方位建设。

信息安全制度制定：主导编制公司信息安全管理制度、安全策略、操作规程及应急预案，确保制度体系完整且可执行。

风险评估与治理：定期开展信息安全风险评估，识别系统漏洞、业务风险和数据安全威胁，制定并推动风险治理方案落地。

安全技术防护实施：规划并实施网络安全防护体系，包括防火墙、入侵检测、终端安全、数据加密等技术防护措施。

安全监控与应急响应：建立7×24小时安全监控机制，制定安全事件应急响应预案，主导安全事件的调查、分析和处置。

合规管理与审计：确保公司信息安全符合国家法律法规、行业标准及客户要求，组织内部安全审计和外部合规认证。

安全培训与意识提升：制定全员信息安全培训计划，开展安全意识教育，提升公司整体安全防护水平。

跨部门安全协作：与IT、研发、业务等部门协作，将安全要求融入系统开发、运维和业务流程各环节。

安全技术研究与应用：跟踪信息安全技术发展趋势，评估新技术安全风险，推动安全技术在公司的应用落地。

统招本科及以上学历，信息安全、计算机科学、网络工程、通信工程等相关专业；

3年以上信息安全相关工作经验，具备从0到1建立和落地信息安全体系经验者优先；

熟悉信息安全法律法规（网络安全法、数据安全法、个人信息保护法等）及行业标准；

掌握常见安全技术（防火墙、IDS/IPS、VPN、加密技术等）和安全评估方法；

持有CISA、ISO27001 LA等信息安全相关认证者优先；

具备优秀的风险识别能力、问题解决能力和跨部门沟通协调能力。