1.负责企业数据安全体系建设，设计并实施数据防泄漏(DLP)解决方案、保障
敏感数据全生命周期安全。
2.规划网络安全防护体系,部署防火墙、入侵检测/防御系统(IDS/IPS)、流量分
析等安全技术.防范网络攻击(如 APT、DDoS)。
3.定期开展安全风险评估、渗透测试及漏洞扫描,制定修复方案并推动整改。
4.监控和分析安全事件日志，快速响应安全威胁，主导安全事件的调查与处置。
5.制定安全策略、流程及应急预案,确保符合国家法律法规(如《网络安全法》
《数据安全法》《保密法》)及行业合规要求(如ISO-27001、GDPR)。
6.跟踪前沿安全技术(恕黑信任架构、AI驱动的威胁检测)，推动新技术落地应
用。
7.推动信息安全与保密文化落地，开展全员安全意识培训,提升企业内部安全防护能力。
岗位要求
1.学历与经验
1）本科及以上学历，计算机科学、信息安全、网络工程等相关专
业
2）5年以上信息安全领域工作经验，具备大型企业安全架构设计经验优
先
2.技术能力
1）精通数据安全技术:熟悉数据分类分级、加密传输/存储、DLP系统部
署及策略配置。
2）扎实的网络安全实战能力:熟悉防火墙、WAF、SIEM 等工具,具备攻
防对抗经验。
3）掌握漏洞扫描工具(如 Nessus、Nexpose)、渗透测试方法及修复方案
制定。
4）熟悉常见攻击手段(如钓鱼、勒索软件、横向渗透)的防御策略。°→了解云安全、容器安全及DeySecOps实践者优先。
3.软性要求
1）具备优秀的安全风险分析能力和应急响应能力。0良好的跨部门沟通能力，能推动技术方案落地。
2）持有CISSR、CISP、CISA.CEH等认证者优先。