高级信息安全管理工程师（安全督查与闭环）

工作职责：

1. 负责建立公司各类安全问题的统一闭环机制，制定统一分级与 SLA 标准，用机制驱动跨部门整改与限期清零；

2. 负责业务部门安全管理成效的独立督查，制定核验细则，开展常态化穿透式现场抽查与非预警飞检，评估防线真实防护实效；

3. 负责搭建业务部门安全成熟度评估模型，定期发布安全态势简报、晾晒红黑榜，并推动评估结果对业务leader的应用；

4. 负责制定全公司安全复盘工作指引，审查复盘质量与根因穿透度，统一纳管整改举措并对落地实效独立核验，预防同类问题复发。

任职要求：

1. 计算机、信息安全、软件工程或管理工程等专业本科及以上；3~6 年大型科技制造或互联网大厂安全内控、IT 审计、安全运营或质量保证实操经验；

2. 熟悉数据防泄漏、网络与终端管控策略机制，精通 SQL/BI/AI 工具，具备出色的风险数据敏感度和清洗分析能力，及指标度量大盘设计能力；

3. 具备扎实的现场勘查、实体访谈与管理动作审计能力和穿透核验技巧，熟悉物理安全、涉密载体/样机流转、实验室及外协管理规范，熟悉 5Why 等根因分析方法；

4. 原则性强、坚持事实导向，抗压与跨部门博弈沟通能力出色，具备突出的闭环执行力；

5. 主导过大型企业跨业务缺陷 SLA 治理与安全成熟度体系建设者优先；持有 CISA、CISSP、CISP、CRISC 认证者优先。