工作职责：
1、负责公司信息安全体系的规划与建设，熟悉IS027001信息安全管理体系和TISAX 德系汽车行业信息安全交换平台的条款，能结合公司实际业务情况，制定切实可行的信息安全策略和方案。
2、组织实施信息安全风险评估，识别公司信息系统、业务流程等方面存在的安全隐患，并提出有效的风险控制措施。
3、牵头制定和完普公司信息安全相关制度、流程和规范，如访问控制、数据加密、安全审计等，并确保制度的有效执行。
4、对公司信息系统、网部架构等进行安全规划与管理，包括安全产品的选型、部署和维护，保障系统的安全性和稳定性。
4、跟踪信息安全领域的最新技术和标准动态，为公司信息安全建设提供技术支持与决策建议。组织开展信息安全培训和宜传工作，提高员工的信息安全意识和技能。
5、协调处理信息安全事件，制定应急预案，确保在发生安全事件时能够及时响应和处置，减少损失。
招聘要求：
1、本科及以上学历，信息安全、计算机科学与技术、通信工程等相关专业优先。
2、具有3年及以上信息安全相关工作经验，熟悉IS027001信息安全管理体系和TISAX 德系汽车行业信息安全交换平台的条款，具备相关体系的实施、维护和优化经验。
3、持有IS027001 Lead Implementer、TISAX 相关认证者优先。
4、具备扎实的信息安全理论知识，熟悉信息安全技术，如防火墙、入侵检测与防御、漏洞扫描、密码学等。
5、具有较强的逻辑思维能力和问题解决能力，能够独立分析和解决信息安全相关问题。
6、具备良好的沟通能力和团队协作精神，能够与公司内部各部门进行有效的沟通和协作。
7、工作认真负责，具有高度的责任感和保密意识。