信息安全总监

任职条件：
1.政治素质好，理想信念坚定；遵纪守法、清正廉洁；勤勉尽责、求真务实；
2.本科及以上学历，工学、理学、管理类等相关专业；
3.年龄一般不超过45周岁；
4.六年以上网络安全、信息安全等相关工作经验，有丰富的项目管理经验；
5.熟悉网络安全法律法规、安全技术、协议和工具；熟悉安全事件应急与处置等；熟悉网络安全漏洞和攻击方法；具备风险分析、安全评估以及应对的能力；熟悉网络安全检查的内容、要点、流程、工具；具备优秀的团队管理能力，能够带领团队完成复杂的网络安全项目；
6.具有较强的问题解决能力，具备较强的沟通能力及应变能力，有服务意识，对人积极热情，对事认真负责，有团队协作意识，抗压能力强，身体健康；
7.特别优秀的，上述条件可适当放宽。

岗位职责：
1.负责安全团队的管理，包括招聘、培训、绩效等方面的工作；
2.安全体系与合规管理：统筹集团安全体系建设，制定、修订安全管理制度、流程规范并监督落地；负责等保定级、备案、测评、复测、专项整改，配合网信、公安、行业监管检查与审计工作；
3.安全架构与项目管控：负责全网边界安全、应用安全、数据安全、终端安全、邮件安全整体架构规划；落实安全左移，对新项目、新系统、上线变更开展安全评审、漏洞测试与准入管控；
4.安全设备与日常运营：负责防火墙、日志审计、态势感知等的日常运维、策略优化、规则更新、告警处置、黑白名单管理；执行日常安全巡检、漏洞扫描、补丁加固、基线核查，形成周报、月报及风险台账；
5.风险管理与重保工作：定期开展全网安全风险评估、专项自查、渗透测试与攻防对抗；负责节假日、重大活动、重要时期网络安全重保值守与专项加固；
6.应急响应与事件处置：完善应急预案，组织年度应急演练；负责安全事件的隔离、溯源、处置、恢复、复盘与报告输出，按规定完成监管上报；
7.数据安全管理：落实数据资产梳理、分类分级、权限最小化、敏感数据脱敏、加密、备份与访问审计，防范内部越权外发与数据泄露风险；
8.安全文化与培训：开展全员安全培训、新员工安全入职教育、常态化钓鱼演练，提升全员反诈、防勒索、防泄露安全意识。
9.完成领导安排的其他工作。