信息安全专员

一、岗位职责
1、安全体每亩与合规建设
1）协助制定并维护公司整体的信息安全管理制度、流程及标准操作手册（SOP），确保符合ISO27001、等级保护2.0及相关行业法规要求；
2）负责跟踪国家网络安全法、数据安全法、个人信息保护法等法律法规更新，推动公司在总部与各子公司的合规落地；
2、跨基地安全运与监控
1）负责总部及各基地网络边界、服务器、终端及工业控制系统的安全监控，利用SIEM/SOC平台分析告警日志，及时处置安全事件；
2）定期对总部及各子公司进行漏洞扫描、渗透测试及基线核查，跟进整改闭环。
3、数据安全与防泄密管理
1）针对公司行业的研发图纸、配方文件、客户数据等高敏感信息，部署并优化DLP（数据防泄漏）策略；
2）管理公司加密系统、文档权限控制系统，监督跨基地数据传输的安全性；
4、安全培训与意识提升
策划并组织针对总部及各基地员工的信息安全意识培训、钓鱼演练，提高全员安全防范能力；
5、应急响应与审计
1）制定并定期演练信息安全应急预案；
2）配合内部审计及外部监管机构进行安全检查，安成整改报告。
二、任职要求
1、全日制统招本科及以上学历，计算机科学、信息安全、网络工程等相关专业；
2、3年以上信息安全相关工作经验，有制造型企业、高科技材料企业或集团化企业从业经历者优先；有多园区/多基地安全管理经验者优先；
3、持有CISP\CISSP\CISA\Security+等至少一项主流全全认证者优先；
4、精通防火墙、VPN、IDS/IPS、WAF等安全设备的配置与管理；熟悉Windows/Linux系统安全加固；
5、熟悉OWASP Top 10漏洞原理，撑握常见Web安全测试方法；了解数据库审计、数据脱敏技术；
6、了解PLC、DCS、SCADA等工业控制系统的基本架构及安全风险，有OT安全防护经验者优先；
7、熟练使用Nessus、Burp Suite Metasploit等安全工具；具备一定的Python或Shell脚本编写能力，用于自动化安全检测；
三、综合素质要求
1、能够独立与各基地IT运维、生产部门及管理层有效沟通，推动安全政策执行；
2、能应对突发安全事件，接受不一定期紧急响应及知期出差；
3、极强的责任心与职业操守，严守公司技术秘密。
注：不符合条件，请勿投递；投递者需要上传证件、证书资料，资料不齐拒收。招录流程：初筛——线上笔试——面试——背景调查——体验——录用。