工作职责:
1、主导部门信息安全策略的规划与制定，开展应用系统及网络数据的安全性分析，提出优化建议并推进问题闭环解决；
2、健全事业部信息安全管理体系，围绕物理安全、网络安全、应用安全、信息保护、运营安全、业务连续性与容灾等方面构建整体安全架构；
3、保障信息安全体系下各子系统的安全、稳定与高效运行；
4、统筹应对来自内外部的安全监控告警及各类网络攻击事件；
5、定期组织实施网络、服务器及应用程序的安全检查，编制并提交周期性信息安全报告；
6、负责安全漏洞和安全事件的应急响应、持续跟踪与深入分析，支撑信息系统部日常安全运维工作的开展；

任职资格:
1、本科及以上学历，计算机、通信、安全、自动化或相关专业背景，具备3年以上相关工作经验；
2、掌握常见应用层与网络层漏洞及其攻击机制，具有漏洞研判和产品安全评估的实际能力；
3、具备良好的沟通协作能力、理解力与书面表达能力，工作认真负责，团队意识强；
4、了解ISO27001、等级保护、网络安全法、数据安全法等信息安全相关法规与标准；
5、熟悉主流网络安全设备及开源安全工具，如防火墙、IDS、IPS、堡垒机、数据库审计系统等者优先；
6、持有CISP、CISSP、PMP、ISO27001LA、ITSS项目经理、CISAW等相关认证者优先。