信息安全经理岗位职责

一、 职位概述
我们正在寻找一位经验丰富、充满激情的信息安全经理来领导和管理公司的整体信息安全计划。您将负责制定、实施和维护安全策略和规程，以保护公司的信息系统、网络和数据资产免受内部和外部的威胁。您需要具备战略眼光，能够将安全要求与业务目标相结合，同时拥有出色的技术能力和团队领导力，确保我们的安全防护体系高效、合规且与时俱进。
二、 主要职责
战略与规划：
制定、实施并持续完善公司的整体信息安全战略、路线图和年度计划。
向高级管理层汇报安全状况、重大风险和投资建议，为决策提供支持。
管理和优化信息安全预算和资源，确保投入产出*大化。
策略与合规：
主导制定、评审和发布各类信息安全策略、标准、程序和指南。
确保公司业务符合国内外法律法规及行业标准的要求（如《网络安全法》、《数据安全法》、GDPR、ISO 27001、SOC 2等）。
领导内部和外部的安全审计与合规性检查，并负责跟进整改措施。
技术与管理：
领导安全团队管理和运营各类安全工具（如防火墙、WAF、SIEM、EDR、漏洞扫描、DLP等）。
建立并管理安全事件应急响应流程，领导团队处理各类安全事件，并进行事后复盘。
负责漏洞管理生命周期，协调相关部门对漏洞进行修复和加固。
设计和执行网络安全意识培训计划，提升全员的安全意识。
三、 任职要求
基本要求：
本科及以上学历，计算机科学、信息安全、网络工程或相关领域。
5年以上信息安全领域工作经验，其中至少2年以上安全管理或团队领导经验。
具备深厚的网络安全、应用安全、数据安全、云安全等领域的技术知识。
精通信息安全管理体系（ISMS）和主流安全框架（如ISO 27001、NIST CSF等）。
拥有出色的安全风险评估、分析和处理能力。

岗位职责：
1.负责数据安全治理工作，制定并执行数据安全策略与流程。
2.实施数据分级分类管理，确保数据全生命周期的安全性。
3.推动数据应用场景下的安全防护，防范数据泄露与滥用风险。
4.构建并优化安全体系建设方案，完善相关管理制度与规范。
任职要求：
1.统招本科及以上学历，5年以上网络/信息安全领域工作经验。
2.熟悉深信服、安恒、天融信、奇安信、绿盟、山石网科、思科、华为、新华三等厂商的数据安全解决方案。
3.具备数据安全治理、分级分类及安全体系建设的实操经验。
4.持有CISSP、CISP、CISM等相关安全认证者优先。

优秀的英文口写能力为必须项
如对该岗位有意向，需发送中文及英文简历至邮箱，烦请私聊询问邮箱地址，谢谢
工作职责：
项目管理：
• 负责 IT 项目的全生命周期管理，包括需求分析、计划制定、资源协调、进度跟踪、风险控制和项目交付。
• 确保项目按时、按预算、高质量完成，符合业务目标和信息安全要求。
• 协调开发、测试、运维及安全团队，推动跨部门协作。
信息安全合规：
• 在项目规划阶段进行安全风险评估，制定安全防护措施，并监督执行。
团队与供应商管理：
• 管理项目团队及外部供应商，确保其工作符合安全规范，并对第三方服
务进行安全评估。
• 组织安全培训，提升团队成员的安全意识和技能。
应急响应与合规审计：
• 配合安全团队处理安全事件，制定应急响应方案，降低安全风险。
• 协助内外部安全审计，提供项目相关安全文档和整改报告。
任职要求
1. 教育背景：
o 本科及以上学历，计算机、信息安全、软件工程或相关专业优
先。
2. 工作经验：
o 5 年以上 IT 项目管理经验，有信息安全相关项目（如数据安全、
网络安全、等保合规等）经验者优先。
o 熟悉敏捷开发（Scrum/Kanban）和传统项目管理（PMP/PRINCE2）方法。
3. 技能要求：
熟练英文口语交流和 PPT 编写能力
o 熟悉信息安全标准（ISO 27001、NIST、等保 2.0 等）及安全技术（如加密、身份认证、防火墙等）。
o 了解安全开发流程（SDL）、漏洞管理（如OWASP Top 10）及安全测试方法。
o 熟练使用项目管理工具（如 Jira、MS Project）及安全工具（如Nessus、Burp Suite 等）。
o 具备 CISSP、CISM、PMP、CISP 等相关认证者优先。
4. 软技能：
o 优秀的沟通、协调和团队管理能力，能推动跨部门安全协作。
o 较强的风险意识和问题解决能力，能应对突发安全事件。
加分项：
• 熟悉云安全（AWS/Azure/GCP）或 DevSecOps 实践。