信息安全负责人岗位职责

岗位职责：1、负责公司信息安全体系建设；2、制定并推动落实信息安全策略、标准和流程，包括应用安全、网络安全、系统安全、终端安全和数据安全等；3、对系统、网络、应用进行安全基线配置和加固，负责公司各类安全设备的管理和维护工作；4、负责内外部各种安全监控和攻击事件的紧急与突发事件处理，并做好预防性措施及定期演练；5、负责对外信息发布流程及内容的安全审核工作。任职要求：1、本科及以上学历，3年以上相关的安全行业经验，计算机、网络工程、信息安全等相关专业；2、熟悉信息系统安全管理标准和规范，具备信息安全知识体系，如ISO/IEC27001等；3、熟悉常见的安全防护技术和工具4、了解常见的安全漏洞和攻击手法5、具备网络安全和系统安全方面的实践经验6、了解防火墙、IDS、IPS、漏洞扫描、渗透测试原理； 7、有等级保护自查，安全整改，漏洞扫描，加固经验优先；

1. 承接集团安全和京东国际业务的安全要求，利用内外部安全能力，确保京东国际业务的信息安全、满足目标市场的合规和隐私策略，对国际业务的信息安全负责；
2. 与业务部门有效对接，识别国际业务的信息安全风险，根据业务和环境变化把握风险优先级，及时调整安全策略，推动安全方案落地，并控制风险；
3. 持续跟进安全流程、工具和服务等安全体系建设，不断优化各类信息安全指标，持续提高安全体系的运转效率和效果；
4. 识别分析安全需求，不断优化团队人才梯队，推动团队战斗力持续提升。
任职要求
1. 8年以上国际互联网信息安全管理和实施经验，电商或云业务信息安全管理尤佳；
2. 建设过漏洞扫描、DLP、HIDS、WAF等一种或多种信息安全相关技术工具，熟悉渗透测试、数据安全、代码审计等一种或多种安全专业知识，熟悉GDPR等国际上的隐私合规要求；
3. 熟悉信息安全领域的发展趋势和*新理念与技术，并有落地经验；
4. 中英文均可作为工作语言；
5. 有信息安全团队管理经验；
6. 具有良好的逻辑思维能力、语言表达能力，认真负责，有强烈的安全意识和owner意识，能够接受国内外较频繁出差。

职位描述：
1、制定并执行百利天恒创新药研发及生产板块的信息安全战略，建立符合百利天恒创新药研发及生产板块特点的信息安全管理体系（ISMS）。
2、构建信息安全治理架构，明确各业务单元、职能部门的安全责任与协同机制。
3、制定并持续优化信息安全政策、标准、流程和技术基线，确保与业务发展同步。
4、建立信息安全绩效指标体系，定期汇报安全态势与风险状况。
5、领导7×24小时安全监控中心（SOC），建立主动威胁检测与响应能力。
6、规划、部署和管理企业级安全防护架构，应用先进安全技术栈，包括但不限于：下一代防火墙（NGFW）、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、数据防泄漏（DLP）终端安全管理系统、加密与密钥管理体系、安全信息与事件管理（SIEM）、扩展检测与响应（XDR）。
7、建立持续漏洞管理机制，定期开展风险评估、渗透测试与安全加固
8、确保集团信息安全体系符合国内外法规要求，包括：
1）中国：《网络安全法》、《数据安全法》、《个人信息保护法》、网络安全等级保护2.0
2）国际：GDPR、HIPAA、FDA网络安全指南、ISO 27001、NIST CSF
3）行业：GxP网络安全注册要求。
9、主导或协调内外部安全审计，包括ISO 27001认证、客户审计、监管检查
10、建立供应商/第三方信息安全风险评估与管理机制
11、制定并实施集团数据分类分级标准，建立全生命周期数据安全防护体系
12、建立符合创新药研发及生产业务板块各Site环境的工业控制系统安全保障体系
13、规划并管理数据备份与灾备策略，确保业务连续性
14、组建并领导信息安全团队，包括安全架构、安全运营、合规审计等专业小组，负责人员招聘、培训发展、绩效评估与梯队建设，打造专业高效的信息安全团队。
职位要求：
1、学历要求：本科及以上学历
2、专业要求：计算机科学、信息安全、信息技术等相关专业背景
3、职业资质及证书：必须持有至少一个以下认证：
1） CISSP（信息系统安全专业人员认证）
2） CISM（信息安全经理认证）
3）CISA（信息系统审计师认证）
持有以下认证优先：
1） ISO 27001 LA（主任审核员）
2）CCSP（云安全专家认证）
3） GICSP（工业控制系统安全认证）
4、专业经验：至少10年以上信息安全领域工作经验，其中5年以上大型企业信息安全负责人或副总监级及以上管理经验。
5、管理经验：5年以上团队管理经验。
6、精通零信任架构、SASE框架、云安全架构设计；深入理解防火墙、IDS/IPS、WAF、DLP、SIEM、XDR等安全技术原理与配置；熟悉常见安全漏洞类型、渗透测试方法与修复方案；掌握加密算法、数字签名、PKI体系等密码学知识；了解DCS、PLC、SCADA等工业控制系统安全防护特点；精通Infra、网络、数据的安全管控和要求。
7、熟练使用Office办公软件及各种常用安全工具
8、良好的沟通和团队管理能力
9、具备良好的项目管理能力
10、良好的英语读写能力，能阅读英文法规与技术文档
11、具备优秀的团队领导能力，能够激励团队成员达成目标。