Galaxy Aerospace 安全 jobs (salary & requirements)

岗位职责:
1、商密数据全生命周期防护
-负责公司商密数据（商业秘密）的全生命周期安全防护；
-制定并持续优化数据安全策略，包括分类分级、访问控制、流转审计等；
-桌面与服务端安全运维；
-承担桌面安全日常运维：终端 DLP、补丁管理、外设管控；
-承担服务端网络安全运维：防火墙策略、入侵检测、VPN 接入控制；
-负责上述领域的策略调优与持续改进；
2、泛安全系统与数据安全平台运营
-负责 DDR（数据检测与响应）系统的部署、策略配置、告警分析及规则优化
-确保数据异常行为可及时发现并处置
-加解密系统管理
-管理加解密系统（磁盘加密、文件加密、数据库加密等）
-维护密钥生命周期，保障加密策略覆盖核心业务
-承担保密相关数据安全平台的日常运营（水印管理、脱敏系统、审计日志分析）
-配合完成保密检查与合规审计
3、待推进安全项目规划与实施
-主导杀毒软件、WAF（Web 应用防火墙）、蜜罐系统等未覆盖领域的选型、落地与策略制定
-推动应用安全（SDL、代码审计、API 安全）与现有安全体系融合，降低研发侧数据泄露风险
-制定年度攻防演练方案
-组织红蓝对抗或钓鱼演练，提升全员安全意识和应急响应能力
4、合规与长期运营
-跟踪《数据安全法》《个人信息保护法》、商密保护条例等法规要求
-确保安全策略满足合规义务
-建立安全运维知识库和应急预案
-独立完成安全事件的分析、溯源与报告撰写
任职要求:
1、本科及以上学历，计算机、信息安全、网络工程等相关专业
2、3 年以上数据安全或网络安全运维经验
3、具备独立负责企业安全运营或合规工作的实际项目经验（需在简历中体现具体案例）
4、熟悉商密保护、数据分类分级、DLP/DDR、加解密技术（如 TDE、国密算法），有实际策略配置与事件处置经验。
5、精通终端安全（Windows/macOS/Linux）、防火墙、VPN、WAF 原理，能独立分析安全日志并优化规则。
6、掌握至少一种脚本语言（Python / Shell / PowerShell），能自动化日常安全运维任务（日志分析、策略同步等），擅长 AI 编程优先。
7、了解《数据安全法》《个人信息保护法》、ISO 27001、等保 2.0 中与数据安全相关的要求。