工作职责：
1、体系建设：负责IT安全技术防护体系的规划、建设、维护和优化；负责IT安全技术制度、流程和标准的更新及技术文档的管理
2、合规建设：负责公司全球范围内数据合规管理，确保所有数据处理活动符合相关法规和政策，制定并实施数据保护策略，包括数据收集、存储、处理和传输等坏节的合规性，负责监管公司各项数据合规工作，督促指导公司人员积极主动识别、规避经营管理中的数据合规风险，依法合规开展经营活动
3、安全加固和运营：负责IT运营过程中的检查监督，开展漏洞扫描、日志审计、配置核查等；负责安全加固，；负责IT运营过程中的检查监督，开展漏洞扫描、日志审计、配置核查等；负责安全加固；负责IT安全技术类的培训、宣贯、测试等工作的计划和执行
任职资格：
1、熟悉TCP/IP协议，熟悉SQL注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施；
2、熟悉信息存储和传输安全、熟悉数据包结构、熟悉DDOS攻击类型和原理；
3、有一定的DDOS攻防经验，熟悉IIS安全设置、熟悉IPSEC、组策略等系统安全配置；
4、熟悉Windows或Linux系统基本原理；
5、熟悉主流安全产品的配置及使用（如FW、IDS、SCANNER、AUDIT等）。