信息安全主管岗位职责

职责描述：1. 负责公司整体安全的规划、设计，推动安全技术体系建设；2. 负责网络、开发环境、系统、数据及应用的安全防护工作，进行安全检查、风险评估和安全加固；3. 负责各类信息安全问题和安全事件的跟踪和分析，安全事件应急响应；4. 负责跟踪和分析业界安全漏洞、安全技术，协助处理并跟进定位的安全问题；5. 负责公司安全审计，合规，风险评估等事项；5. 进行内部各项服务的安全技术测试，结果分析，整改建议跟进;6. 负责信息安全制度、流程的制定，信息安全项目的实施。任职要求：1. 全日制本科及以上学历；计算机、信息安全相关专业；2. 5年及以上信息安全相关工作经验，有大型企业工作经验优先；3. 熟悉网络安全、主机安全、应用安全、数据安全等相关技术，熟悉PKI、加解密原理、防火墙、WAF、VPC、VPN、SOC、入侵检测系统、安全审计系统、身份认证、数据防泄漏等安全产品技术及安全部署方案；4. 熟悉渗透测试原理和手法，能独立完成渗透测试工作；5. 熟悉信息安全体系和安全标准，例如信息安全等级保护，ISO27001等6. 熟悉软件安全开发生命周期，了解开发流程和代码安全；7. 具备操作系统（Windows和Linux）、数据库和网络等安全方面知识；8. 拥有CISSP、CISP、CISA、CCIE等网络、系统、安全认证者优先。

岗位职责
1、信息安全体系规划：与领导层讨论并制定信息安全战略、信息安全体系规划，确保信息安全策略与公司整体业务战略一致，提供信息安全资源投入建议。
2、信息安全策略制定：
u 制定和维护公司信息安全制度、流程、规范、管理基线和项目中的信息安全管理要求，确保符合相关法律法规和行业标准；
u 规划和推动信息安全策略的落地实施，提升公司整体信息安全水平。
3、信息安全管理架构设计：参考ISO 27001、NIST 800-53等信息安全标准以及业界*佳实践，设计信息安全管理体系（ISMS），涵盖总体策略、组织、信息资产分类与控制、通信与操作安全、检查监控与审计等方面。
4、信息安全技术架构设计：
u 开展网络安全、系统安全领域的技术架构设计，为公司内网环境、业务系统、云环境制定防护方案，确保信息资产、业务活动被得到足够的安全防护，符合信息安全要求；
u 持续开展新技术和新系统的评估和调研，引入*新的安全防护措施，为业务正常开展提供技术保障。
5、信息安全运营及重大事件响应：
u 监督和管理日常安全运营活动，包括业务系统安全状态监控、安全事件应急响应、漏洞管理等。建立和维护安全事件响应流程，确保信息安全团队以及IT等支撑部门能够及时有效地处理信息安全事件；
u 在发生重大安全事件时，及时向领导层汇报事件详情、影响范围、应对措施和后续计划。带领信息安全团队输出事件分析报告，总结经验教训，提出改进建议。
6、信息安全工作总结与汇报：定期向公司领导层汇报信息安全状况，包括但不限于安全事件、风险评估结果、安全策略执行情况和信息安全合规状况。汇总关键风险、重大事件和重要决策点。
任职资格
1、教育背景：计算机科学、信息安全、网络安全或相关专业本科及以上学历。
2、工作经验：至少10年信息安全领域工作经验，至少3年信息安全管理经验。有大型企业或制造业信息安全工作经验者优先。
3、专业技能：
u 深入理解信息安全管理体系（ISMS），如ISO 27001、NIST。熟悉国内、国外数据安全及隐私合规法律法规，如网络安全法、数据安全法、个人信息保护法、GDPR、PCI DSS等；
u 熟悉网络安全、系统安全、应用安全、数据保护等领域的*佳实践；
u 熟悉安全事件响应和应急处理流程，具备风险评估和管理能力；
u 具备丰富的信息安全架构设计、规划和实施经验，能够独立承担大型项目的设计和规划工作；
u 掌握常见的安全工具和技术，如防火墙、IDS/IPS、SIEM、漏洞扫描工具等。
4、认证资格：持有CISSP、CISM、CEH、CISP、CISA、HCIE-Security或同级别认证者优先。
5、团队协作及软技能：
u 持续参加业界信息安全相关培训和研讨会，跟进行业信息安全动态；
u 良好的项目管理能力、跨部门协调与统筹规划能力，优秀的沟通和协调能力，能够与不同部门和团队有效合作；
u 良好的领导能力，出色的问题解决能力和决策能力，指导和激励团队成员开展工作。

工作职责
1. 主导企业信息安全战略规划与制度体系建设，构建覆盖网络、系统、数据、应用的全维度安全防护架构。
2. 统筹信息安全风险评估、渗透测试与漏洞扫描工作，建立从发现到整改的全流程闭环管理机制。
3. 负责防火墙、WAF、终端安全、日志审计等核心安全设备的部署、优化与日常运维，搭建实时安全监控与智能告警体系。
4. 建立并迭代安全事件应急响应预案，牵头处置网络攻击、数据泄露等突发事件，组织事后复盘并推动持续改进。
5. 牵头网络安全等级保护（等保2.0）的测评、备案与合规落地工作，确保企业满足监管要求。
6. 制定数据分类分级标准，管控数据采集、存储、传输、使用、销毁全生命周期安全，落实《数据安全法》《个人信息保护法》等法规要求。
7. 策划并执行全员信息安全培训与钓鱼演练，提升员工安全意识与风险防范能力。
8. 管理信息安全团队，协同IT、研发、法务等跨部门推进安全策略落地，建立常态化安全协作机制。
任职要求
1. 本科及以上学历，计算机、网络安全或相关专业，具备扎实的信息安全理论基础。
2. 5年以上信息安全领域工作经验，其中2年以上团队管理经验，有制造业或大型企业安全体系搭建经验者优先。
3. 精通网络安全、系统安全、数据安全等领域技术，熟悉防火墙、WAF、IDS/IPS、终端安全等主流安全产品的原理与运维。
4. 具备等保2.0（三级及以上）项目落地经验，熟悉数据安全法规及合规要求。
5. 掌握渗透测试、漏洞挖掘等技术方法，具备安全事件应急响应实战能力。
6. 具备良好的跨部门沟通协调能力，能推动安全策略在业务端的有效落地。
7. 持有CISSP、CISP、等保测评师等专业认证者优先。