工作職責： 1.負責信息安全管理體係、流程、製度的設計和優化，確保規劃分步落地，體係和工具合理落實，信息安全風險控製在設計目標內

； 2.負責信息安全技術體係的完善
，製定終端、網絡、應用
、數據安全等相關解決方案
，主導信息安全產品的引入； 3.負責信息安全運營體係0至1建設
，包括信息安全日常監測、安全審計、安全事件管理等； 4.負責信息安全評估，識別潛在的信息安全風險，對發現的問題進行持續追蹤，確保對應的整改落地； 5.負責現有安全係統產品的策略優化，深度運營，充分挖掘安全產品能力
，提升安全防護效果
； 6.負責信息安全培訓工作，包括安全意識培訓以及安全技能培訓
； 7.提升信息安全管理水平
，確保滿足各類安全審計
、安全評測要求。 任職資格： 1.計算機或相關專業
，大學本科及以上學曆，5年以上信息安全工作經驗； 2.熟悉企業安全防護技術整體解決方案的規劃與運營，具有實際運營維護、事件響應處理經驗，具備安全設備告警分析和策略持續優化能力

，如終端安全
、漏洞管理、安全加固、威脅分析等工作； 3.熟悉企業常用安全技術和防護係統產品，如：防火牆NGFW、WAF、上網行為
、主機安全CWPP、終端安全EDR
、入侵防禦、漏洞管理、信息防泄漏、運維堡壘機
、威脅態勢感知
； 4.對計算機係統
、網絡和安全、應用係統架構等有較全麵的認識，熟悉相關技術並有實踐經驗，有參與或負責較大型信息安全相關項目的規劃、實施或運營經驗，能夠協助係統運維及網絡運維排查解決網絡
、操作係統層麵的問題； 5.熟悉各類安全標準、國家等級保護
、網絡安全法等法規，熟悉信息安全風險評估的理論方法，熟悉安全加固和安全審計技術，有豐富的實踐經驗； 6.責任心強
，勇於挑戰，有項目管理經驗，具備良好的組織協調

、溝通表達能力



； 7.具備較強的風險意識，對信息安全攻擊有敏銳的洞察力及防禦能力

； 8.具備CISP、PMP等資質者優先，具備國家軟考中級或以上資質者優先。