IT信息安全主管(J11410)

职位描述

1.带领研发安全与运维团队，负责团队目标拆解、任务统筹等，搭建团队工作规范与协作机制，持续提升团队专业能力与交付效率;

2.主导全链路工具链规划、架构设计与迭代优化，带队完成研发环境部署、监控运维与故障处理，保障研发系统稳定高效;

3.推进研发流程标准化、工具集成与权限治理体系建设，主导自动化脚本编写，牵头效能数据统计、复盘，持续驱动研发效能提升;

4.落地信息安全体系，统筹代码、数据、账号权限及供应链安全管控，确保符合合规要求;

5.统筹安全审计、漏洞扫描、系统加固等日常安全工作，牵头重大安全事件的应急响应与溯源分析，排查安全隐患并跟踪整改;

6.搭建研发安全培训体系，开展研发安全培训，将安全流程嵌入研发全流程，提升团队安全意识;

7.对接外部厂商、审计机构，统筹合规认证项目落地，平衡安全管控与业务研发效率。

任职要求

1.本科及以上学历，计算机、网络安全、信息工程等相关专业，7年及以上研发IT运维、DevOps或信息安全领域工作经验，其中2年以上团队管理经验。

2.精通至少一类主流研发工具链体系，熟练掌握Linux系统运维及Shell/Python自动化脚本开发，具备研发环境搭建、架构设计与效能优化经验。

3.深入理解代码、数据等安全相关技术，熟悉等级保护、DevSecOps、SDL等理念，有安全审计、应急响应经验优先。

4.具备优秀的故障排查与风险研判能力，较强的跨部门沟通推动、项目统筹与资源协调能力，细致严谨、责任心强，能承受一定的工作压力。

5.具备体系化、流程化思维，可搭建并优化研发IT与信息安全相关管理机制，推动制度落地与持续改进。

6.具备以下条件之一者优先：有DevSecOps落地实践经验；持有相关信息安全认证；具备大型研发团队IT治理经验。