【集团】信息安全专家

职位描述

1.规划公司整体安全架构，构建纵深防御体系。

2.制定安全制度、标准、流程，推动安全治理与责任落地。

3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。

4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。

5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。

6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。

7.牵头安全评审、风险治理、重大项目与攻防演练。

任职要求

1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。

2.精通合规：等保、ISO27001、数据安全法、个保法。

3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。

4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。

5.强架构评审、风险研判、项目推动与跨部门协同能力。

6.大型互联网经验优先，CISSP/CISP/CISA 优先。