岗位职责：
1.参与网络、生产环境、系统、数据及应用的安全防护工作，进行安全检查、风险评估和安全加固；
2.实时跟踪和分析监测预警，对发现的安全事件，处理并跟进定位的安全问题；
3.对各类信息安全问题和安全事件的应急响应；
4.参与公司内外部信息安全审计的规划与执行，应对外部体系审核，就审核问题进行排查与整改；
5.参与信息安全管理体系、流程、制度的设计和优化，保证管理制度的合理性和落地性，组织和推动等保测评及定级工作的开展；
6.负责公司的信息安全培训；

任职要求：
1. 本科及以上学历，计算机、网络安全等专业，有8年以上中大型企业信息安全经验（含2年以上信息安全审计或测评体系建设工作经验）；
2. 熟悉网络安全、主机安全、应用安全、数据安全等相关技术，熟悉PKI、加解密原理、防火墙、WAF、VPC、VPN、SOC、入侵检测系统、安全审计系统、身份认证、数据防泄漏等安全产品技术及安全部署方案；
3. 熟悉渗透测试原理和手法，能独立完成渗透测试工作；
4. 熟悉信息安全体系和安全标准，熟悉个人隐私相关法律、法规,例如信息安全等级保护，GDPR, ISO27001等。