职能职责：
1.设计并实施全面的信息安全策略，确保所有IT基础设施与生产产线免受潜在的安全威胁。
2.监控全网异常行为，响应安全事件，进行事件调查及后续处理。
3.定期进行安全评估和渗透测试，识别漏洞并采取措施加以修复。
4.跟进外部攻击与入侵的发展趋势，调优公司相应安全产品的防护水平。
任职要求：
1.本科及以上学历，计算机科学、网络安全、软件工程等相关专业，3年及以上数据安全、云安全和工业安全三个信息安全细分领域之一的工作经验，熟悉制造行业优先。
2.熟悉主流网络安全产品的工作原理、功能及操作配置，包括但不限于堡垒机、防火墙、IPS、WAF、漏洞扫描等产品。
3.熟悉数据安全保护技术，包括加解密、脱敏、DLP、DB审计、接口安全管理等。
4.熟悉常见的内网攻击方式和安全防护手段，具备信息安全防护解决方案的规划、部署、实施能力。
5.有等级保护、风险评估、科技风险治理、合规标准、安全咨询项目经验者优先。
6.具有安全相关专业资质水平认证，如CISP类、CISSP类等证书者优先。