工作职责:
1. 主导信息安全相关产品的选型、实施和运维；
2. 主导和协调合规类项目（等保、内部审计、外部审计等）的开展，配合相关部门完成审计报告，并跟进问题整改；
3. 主导信息安全合规检查，出具检查报告和风险清单，提出建议的解决方案，并跟进风险处置；
4. 主导信息系统安全架构的设计与评审，保障系统安全性和合规性；
5. 完成公司交办的其他工作。
任职资格:
1. 本科及以上学历，计算机、网络安全、信息安全等相关专业优先；
2. 3年以上网络和信息安全工作经验，有零售行业信息安全经验者优先；
3. 熟悉COSO内控管理框架，有IT审计、内控相关工作经验者优先；
4. 熟悉国内外网络和信息安全法规和行业标准，如网络安全法、数据安全法、等保标准、GDPR等；
5. 逻辑严密、责任心强、细致认真，具备优秀的自驱学习能力、问题解决能力及跨部门协作意识；
6. 具备CISP、CISSP、网络安全管理员等证书者优先