工作描述
1、开展网络安全与信息安全运营相关工作，主要包括攻击防范、威胁识别、安全监控及病毒防控等任务。
2、参与安全类项目的落地实施，承担安全产品的测试验证、选型分析与综合评估工作。
3、执行日常信息系统的运维管理，依据集团制度规范落实各项运维操作与流程要求。
4、制定并优化信息安全基础设施的策略配置，结合业务发展需求持续完善安全策略体系。

安全审计方向
1、承担信息安全基础设施类安全事件的常规审计与溯源分析，完成事件调查、证据收集与核实工作，涵盖DLP、网络接入控制及信息系统异常等类型事件。
2、依据集团信息安全管理制度，围绕研发领域信息资产保护目标，建立审计标准、规划审计计划、设计审计方法，并按计划组织实施。
3、参与日常信息安全运营流程的执行与支持，识别流程环节中的潜在安全风险并进行分析研判。
4、负责推动信息安全审计能力提升项目，结合整体安全规划，制定本领域年度能力建设计划。

体系合规方向
1、承担企业信息安全运营合规性管理工作，确保运营活动符合内外部合规要求。
2、根据公司信息安全体系制度，制定IT合规运营的标准规范、流程机制与执行方法，定期开展合规检查与安全基线评估，并输出合规核查报告。
3、推进合规问题整改工作，针对发现项制定短期应对和长期优化方案，跟踪整改措施落地，实现闭环管理。
4、配合公司日常信息安全运营，为研发项目提供产品安全合规落地的技术支持与保障。
5、指导分公司建立系统合规使用的工作程序及相关评估标准，识别具体业务场景，匹配适用的安全策略，出具评估意见，监督执行成效。

任职资格
网络基础
熟悉ISO27001管理体系
具备项目管理经验，拥有良好的沟通协调能力，能有效推动企业信息安全体系建设
持有CISSP/CISP认证者优先