信息安全总监

岗位职责
1.制定企业信息安全战略、中长期规划及年度建设计划，结合业务需求与风险水平，明确建设重点、预算和资源配置。
2.建设并持续优化信息安全及隐私管理体系；牵头 ISO/IEC 27001、ISO/IEC 27701 体系建设与认证、等级保护建设与测评，组织安全审计及整改验证。
3.负责数据防泄漏体系建设与运营，覆盖终端、应用、云及模型训练等场景，制定并实施防泄漏策略和技术控制，持续识别、处置数据泄露风险。
4.负责办公网络、生产环境、云平台及应用的安全防护建设，推进安全开发生命周期（SDLC）落地；组织渗透测试和攻防演练，牵头安全监测、应急响应及事件调查复盘。
5.组织数据资产梳理和分类分级，落实敏感数据访问控制、加密及脱敏；协同法务和业务部门，开展各项境内外数据安全合规工作。
6.负责安全团队建设与人才培养，推动安全方案选型、实施、验收和持续改进，对项目交付及安全运营成效负责。

岗位要求
1.本科及以上学历，信息安全、计算机、通信或相关专业；具备 8 年及以上信息安全工作经验，其中 5 年及以上安全团队管理或企业安全负责人任职经验。
2.具备企业级安全规划、体系建设及项目交付经验，熟悉安全治理、风险管理和审计，能够组织推进信息安全管理体系（ISMS）、隐私信息管理体系（PIMS）及等级保护相关项目。
3.具备扎实的网络、云及应用安全基础，熟悉攻防技术、漏洞治理、安全开发和安全运营，具备组织攻防演练或牵头重大安全事件处置的经验。
4.具备数据分类分级、权限治理、敏感数据保护及防泄漏体系建设与运营经验，熟悉个人信息保护及境内外数据安全合规要求，能够推动合规评估和整改落地。
5.具备较强的业务理解、团队领导及跨部门协调能力。
6.持有 CISSP、CISM、CISA、ISO27001LA等相关认证之一。