岗位职责：

1、负责公司信息安全体系的规划、设计和实施，包括网络安全、系统安全、应用安全、终端安全等。

2、实时监控公司网络、系统和应用及终端的安全状态，及时发现并处理安全威胁。

3、定期开展漏洞扫描、渗透测试和风险评估，协调相关部门修复漏洞。

4、制定并实施数据安全策略，确保数据在生命周期各阶段（存储、传输、处理、销毁）的安全性。

5、组织信息安全培训，提升全员安全意识，推广信息安全最佳实践。

6、确保公司信息安全符合相关法律法规和行业标准（如等保、GDPR、ISO 27001等）。

7、配合内外部审计，提供所需的安全文档和报告。

岗位要求：

1、机算机科学、信息安全、网络工程或相关专业本科及以上学历。

2、3年以上信息安全相关工作经验，具备大型制造企业安全工作经验者优先。

3、了解信息安全管理领域常见标准和体系，如TISAX、ISO27001、等级保护等，有相应体系建设和运行经验；

4、熟悉常见的网络攻击手段和安全漏洞，具备一定的防范和应对能力；

5、熟悉数据安全技术，如数据加密、脱敏、令牌化、数据丢失防护（DLP）等。

6、具备良好的沟通能力和团队协作精神，能够与开发、运维、业务等部门紧密合作；