岗位职责:

1、负责集团总体的信息安全规划、信息安全管理体系、流程、制度的设计和优化，确保规划分布落地；
2、负责对基础安全中的系统，网络，主机，终端，存储，应用，个人信息保护方面进行安全评估，提出解决方案并推动落地，保障研发、测试和生产各个环境的安全性；
3、负责数据中心基础设施运维、IT环境运维、机柜使用规划等技术支撑和管理工作；
4、负责信息安全国家层面相关法律、标准的收集和整理，确保公司信息安全策略合法合规，具有海外合规经验的优先考虑；
5、配合审计部门，定期完成信息安全审计工作（例如渗透性测试），撰写报告并提出整改措施；

1、至少5年以上安全工作经验，有独立负责公司整体信息安全的工作经历；
2、对安全有系统全面的掌握，熟悉物理、主机、网络、虚拟化、应用安全，并深入了解其中多个领域；
3、精通主流公有云产品，比如 AWS ，阿里云等了解不同云产品的特点以及相应的安全实践；
4、有ISO270001,SOC2等信息安全落地实践经历，具备 CISA 、 CISSP 、或其他 IT 技术相关证书者优先；
5、了解信息安全相关的国家标准、法律和法规，并制定相关的工作计划及落地。
6、熟悉掌握电气、暖通、弱电等系统工作原理和运行维护经验，掌握GB50174、GB/T51314等国标规范；