【集团】信息安全专家

岗位职责
1.规划公司整体安全架构，构建纵深防御体系。
2.制定安全制度、标准、流程，推动安全治理与责任落地。
3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。
4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。
5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。
6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。
7.牵头安全评审、风险治理、重大项目与攻防演练。

岗位要求
1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。
2.精通合规：等保、ISO27001、数据安全法、个保法。
3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。
4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。
5.强架构评审、风险研判、项目推动与跨部门协同能力。
6.大型互联网经验优先，CISSP/CISP/CISA 优先。