工作职责

1、 辅助信息部总监完成信息安全管理体系建设和运营工作，包括风险评估、流程制度建设、内审、外审等工作。

2、 负责公司信息安全意识的培训与宣贯工作，包括信息安全的持续沟通、培训等。

3、 辅助信息部总监设计建设落地公司的安全管理策略，包括数据安全、网络安全、终端安全、主机安全等。

4、 辅助信息部总监负责公司整体信息安全运营，包括各类安全设备的稳定运行，其中包括堡垒机、EDR、态势感知、DLP、主机安全、防火墙、补丁等软硬件。

5、 负责制定、完善公司网络、信息安全、IT 基础管理的体系、策略、制度和流程，确保其严格符合国家法律法规及行业标准。定期对网络、信息安全策略与制度进行评估和更新，同时对 IT 基础管理标准化进行监督和提升，以此适应公司业务的不断发展，为信息化建设提供坚实的支持保障。

6、 牵头在集团内部组织开展信息安全风险评估工作，精准识别公司信息资产面临的安全威胁和脆弱性。根据分析评估结果，制定科学有效的风险应对措施，并跟踪风险应对测试的实施效果，最大限度降低信息安全风险，且定期汇报信息安全风险管理状况。

7、 全面负责集团安全技术防护体系的规划、建设与维护工作，实时监控信息安全态势，及时发现并妥善处理各类安全事件。积极配合各应用负责人完成信息系统的安全加固，筑牢安全防护屏障。

8、 制定并严格实施数据安全管理制度，全力确保公司数据的保密性、完整性和可用性。密切跟踪数据备份与恢复策略的执行情况，对数据访问进行严格的权限管理，保障数据访问的合规性。

9、 编写专业的信息安全培训资料，制作生动易懂的宣传海报和手册，在集团内广泛组织开展信息安全培训活动，显著提高员工的信息安全意识和技能，营造浓厚良好的信息安全文化氛围。

10、 统筹负责全公司 IT 基础设施技术体系架构的规划、设计、建设及运营工作，涵盖机房、网络、服务器、存储、安防等多个方面。

11、 全程负责全公司 IT 基础建设项目的管理，确保项目顺利推进和高质量完成。

12、 规划、实施及运行维护集团基础设施监控能力，实现集团 IT 基础设施的统一化规范管理。

任职要求

一、教育背景：本科及以上学历，计算机、信息安全、网络安全等相关专业优先。

二、经验与技能：

必需条件：

1、1-3年信息安全领域工作经验，熟悉常见攻防技术与安全工具。

2、熟悉一门脚本语言（Python/Shell/PowerShell等），能实现自动化安全运维。

3、熟悉主流安全产品（如SIEM、EDR、防火墙、漏洞管理系统）配置与管理。

优先条件：

1、具备以下至少一项认证：CISSP、CISP、CISA、Security+、CEH、 OSCP等。

2、具备大型制造业企业安全体系建设经验。

三、个人素质：

1、优秀的逻辑思维与问题解决能力，能快速应对突发安全事件。

2、良好的沟通协作能力，能跨部门推动安全措施落地。

3、强烈的责任心和主动学习意识，关注安全行业动态。