Xiamen Jinlu 安全 jobs (salary & requirements)

岗位职责
一、覆盖所有企业的安全管理体系建设
1、制定统一制度框架：发布适用于母公司及所有子公司的《信息安全管理手册》，包括管理制度、技术规范、操作流程（含境外子公司的中英文版本）
2、建立分层管理模型：明确总部、各生产/销售/技术子公司三层的安全职责与汇报关系
3、统一安全运营（SOC）：建设安全运营平台，实现所有子公司防火墙、杀毒软件、EDR的统一策略下发、日志汇聚与告警分析
二、商业秘密与全球数据防泄漏（DLP）
1、部署跨国DLP：设计并实施覆盖母公司及境内外子公司的数据防泄漏系统，重点监控研发展图纸、客户订单、财务数据的跨境流转
2、权限治理：建立集团统一身份认证（IAM），执行*小权限原则，每季度组织跨子公司的权限联合审计
三、等保二级合规治理（从点到面）
1、统筹定级备案：识别母公司及各子公司（含境外）需纳入等保范围的核心信息系统（如ERP、PLM、MES、OA、财务系统），统一制定定级备案策略
2、跨境合规映射：建立等保二级要求与境外子公司当地法规（如欧盟GDPR、美国CCPA、东南亚隐私法）的控制项映射表，确保集团统一控制基线同时满足属地合规
3、集中整改与测评：组织权限范围内的等保测评工作，对未通过项形成集团级整改路线图，并跟踪各子公司整改进度
四、跨境安全运营与日常维护
1、统一终端管理：部署支持多地域（含跨境）的终端管理平台，统一管理所有子公司办公电脑的杀毒软件、补丁更新、外设控制
2、全球网络边界防护：管理集团总部、各境外工厂/销售公司的防火墙策略，建立跨境VPN专线的安全监控，防范数据跨境泄露
3、资产统一管理：建立集团级IT资产库（含云资产），每季度盘点，识别并标记核心资产
任职要求
一、学历：本科及以上，硕士优先（特别是信息安全或国际法方向）
二、专业：信息安全、网络空间安全、计算机科学与技术、信息管理与信息系统；加分：MBA（理解业务）、国际关系/法律（处理跨境合规）
三、语言：英语可作为工作语言（需流利读写技术文档及主持跨国电话会议）
四、工作经验
1、8年以上信息安全工作经验，其中至少3年集团总部或大型跨国企业的安全管理经验
2、核心项：主导过至少2次集团级别的等保二级（或三级）合规项目。需能提供过往编制的《集团级安全管理制度目录》或定级备案清单作为证明
3、跨国经验：有直接管理境外团队或对接境外子公司的安全合规经验，熟悉跨境数据传输的监管要求（如安全评估、标准合同条款等）
4、加分项：
（1）有从0到1搭建集团级安全运营中心（SOC） 或统一终端管理平台的实际案例
（2）主导过ISO 27001认证（覆盖多站点），并有维护经验
（3）有处理过数据泄露事件或勒索软件跨境蔓延的应急响应实战经历
五、专业能力要求
1、技术能力：
（1）熟悉主流厂商的集团级安全产品（如防火墙：Palo Alto、Fortinet；EDR：CrowdStrike、SentinelOne；DLP：Symantec、Forcepoint），能进行架构选型和总成本分析
（2）了解跨境网络架构（SD-WAN、云安全、SASE模型），能够评估跨国分支的安全风险
（3）掌握常见攻击手法（APT、勒索软件供应链攻击），能指导子公司IT进行取证溯源
2、合规与治理能力：
（1）精通等保2.0（尤其第二级的安全扩展要求），熟悉数据安全法、网络安全法及GDPR、CCPA等主流跨境法规的核心条款
（2）能够将法规要求转化为可审计的控制项，并设计跨实体的责任矩阵（RACI）
（3）熟悉安全审计流程，能主导内部审计并配合外部合规审计
3、业务理解与沟通能力：
（1）能向集团高管（CFO/CTO/法务总监）用商业语言阐述安全风险与资源投入回报
（2）具有跨文化沟通能力，能推动不同国家/地区的子公司负责人接受统一安全策略
（3）具备项目集管理能力，同时推进多个子公司的整改项目
4、加分项
（1）持有 CISSP（必需级加分）、CISM（侧重管理）、CISA（侧重审计）
（2）持有 ISO 27001 LA（主任审核员） 证书
（3）持有 CIPP/E（国际隐私专家）或CIPM（隐私管理）证书
（4）有PMP（项目管理专业人士） 或ITIL 4认证
（5）有制造业（离散制造/流程制造） 或高科技行业的安全管理背景