（1）负责网络安全规划、推进网络安全体系建设，参与公司网络安全架构设计和部署；
（2）负责公司信息系统安全方案审阅，信息系统定级、备案及上线前第三方安全测评审查工作；
（3）负责公司IT基础设施、互联网及局域网的建设、运维工作；
（4）负责对企业网络和信息系统进行安全架构评审、风险建模；
（5）负责安全问题导致的紧急与突发事件应急预案制定，负责相应的紧急响应协调与危机公关工作；
（6）配合相关监管部门进行相应的调查、取证，并前瞻性地提出风险防控建议；
（7）负责安全策略、制度、流程在全公司的宣贯，督促并监控信息安全流程所涉及的各个部门的流程和制度的执行。

任职要求：

（1）硕士及以上学历，计算机科学、信息系统、网络安全或相关专业，具备相关专业证书优先，例如CISSP、CISM、OSCP，OSWE、CEH、CIPM、CIPP等；
（2）熟悉网络安全技术框架，对主机安全、应用安全、网络安全有深入理解,熟悉国家网络安全相关标准规范，如等级保护、ISO27001；
（3）熟悉SM管理相关工作流程、要求、制度，有保密管理相关工作经验；
（4）对安全有系统的掌握，熟悉物理、主机、网络、虚拟、应用安全，并深入了解其中多个领域（如web安全、移动安全、虚拟化安全、云安全、密码学等）。