【集团】信息安全专家

1.规划公司整体安全架构，构建纵深防御体系。 2.制定安全制度、标准、流程，推动安全治理与责任落地。 3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。 4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。 5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。 6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。 7.牵头安全评审、风险治理、重大项目与攻防演练。

1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。 2.精通合规：等保、ISO27001、数据安全法、个保法。 3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。 4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。 5.强架构评审、风险研判、项目推动与跨部门协同能力。 6.大型互联网经验优先，CISSP/CISP/CISA 优先。