岗位职责

1、负责制定企业设备全生命周期安全管理体系，包括采购、部署、运维、报废等环节的安全标准与流程。

2、设计和优化设备安全管理制度，确保符合行业法规（如ISO 27001、GDPR、等保2.0等）及企业内控要求。

3、 主导设备安全风险评估，识别物理设备、工业控制系统（ICS）、物联网（IoT）设备等潜在安全威胁。

4、牵头重大设备安全事件的调查与处置，制定根因分析（RCA）报告及改进措施；定期组织安全演练，提升团队对设备安全事件的快速响应能力。

5、协同IT、生产、研发等部门，确保设备安全管理策略与业务流程无缝衔接；开展员工安全意识培训，强化设备操作规范与风险防范意识。

6、关注设备安全领域新技术（如零信任架构、AI驱动的威胁检测），推动技术升级与创新应用。

任职要求

1、本科及以上学历，计算机科学、信息安全、自动化、电气工程等相关专业。

2、 5年以上设备安全管理经验，熟悉设备安全管理条规，保障基础设施安全，具备大型企业或制造业、能源、医疗等高安全要求行业的项目经验优先。

3、强大的风险分析能力与系统性思维，能独立主导复杂项目；优秀的跨部门沟通能力及文档编写能力，责任心强，适应高强度工作与突发情况处理。