信息安全工程师

1、数据安全与权限治理：负责数据资产分级分类与全生命周期安全防护；推动 IAM 身份认证与零信任体系建设，落实最小权限原则，系统性防范数据泄露风险； 2、合规审计与体系建设：解读国内外数据安全法律法规（网安法、GDPR、个人信息保护法等），推动业务合规整改；主导 ISO 27001/27701 安全体系建设与持续运维，负责内审、外审对接及改进闭环； 3、AI安全与风险管控：评估 AI 产品及大模型应用的安全风险，建立数据与内容安全审查机制，确保 AI 应用符合监管要求与企业安全标准； 4、安全运营与应急响应：建立安全事件应急响应机制，快速调查、溯源并处置数据泄露等安全事件；策划全员安全培训与钓鱼演练，持续提升企业整体安全意识与防护能力。

1、本科及以上学历，计算机、信息安全等相关专业，3年以上信息安全工作经验； 2、熟悉消费电子、智能制造或跨境电商行业业务特点，了解 IT 系统治理及网络安全控制措施，有相关行业经验者优先； 3、精通数据分级分类方法，熟悉国内外数据安全法规（网安法、GDPR、PIPL 等）与 ISO 安全体系；持有 CISP/CISA等安全认证者优先； 4、具备敏锐的风险识别能力与丰富的企业安全实战经验，能独立推动安全项目落地。