信息安全工程师(J10536)

职位描述

1、建立信息安全管理体系，结合公司的业务特性制定、发布和维护信息安全策略、制度、流程，并对执行情况进行监督和审计;

2、建立信息安全技术防控体系，及时发现和处置信息安全风险，制定和维护信息安全技术架构设计，负责组织和推动信息安全技术措施落地;

3、推动公司数据安全管理（DLP、文件加密），包括数据分类分级、数据等级打标、业务应用数据合规管理。推动产品线业务数据安全风险的识别、协同、跟踪、改进优化及事后评估；

4、确保信息安全监管合规，跟进和梳理与信息安全相关的法律规定和监管要求，推动数据及合规风险的处置措施和不符合项的整改;

5、执行信息安全事件应急响应，组织和指导与安全事件相关的记录、分析、止损、清查、取证、复盘、总结和定责;

6、执行信息安全审计（输出月度/季度/专项审计报告），监控、检视、调查和处置违反信息安全管理要求的操作和行为，根据相关制度施行惩罚，在必要时配合司法取证和诉讼;

7、执行信息安全培训和意识宣贯，提高公司全员信息安全意识和防护能力.

任职要求

1、3年以上信息安全工作经验，信息安全、计算机、网络或相关专业本科及以上学历;

2、负责公司安全合规分析、测评及认证，至少有一种（等级保护，ISO27001，SOC-1/2/3）认证经验；对系统的架构与逻辑功能有丰富的理解与风险评估经验；

3、具备扎实的IT相关技术功底，对于风险识别、分析、研判、管控有良好的业务感知和理解能力，熟悉IC芯片设计行业相关知识产权保护;

4、具备极强的自我驱动能力，项目管理能力，优秀的跨部门沟通能力和规范的文档编写能力，高质量的产出与交付;

5、熟悉国内外主流安全产品、并具有一定的日常配置和调试的经验;

6、AI浪潮下的信息安全治理;

7、了解国内外现行的数据安全与隐私等法律法规.