岗位职责：
1、编撰、更新和实施公司信息安全制度、流程、标准。
2、负责公司数据防泄漏方案的建设和运营，推进公司范围内数据生命周期管理工作。
3、负责公司信息安全软件的维护、策略下发和管理。
4、负责信息安全检查，并对发现的问题进行跟踪、整改。
5、负责人员信息安全意识培训。
6、信息安全事件应急响应。

任职资格：
1、本科或以上学历，计算机或者信息安全相关专业；
2、2年以上工作经验，有数据安全、隐私保护相关安全技术背景或SOC运营相关工作经验；
3、掌握信息安全、IT运维（主机、网络、数据库）、软件研发相关原理知识，熟悉信息安全相关的国家标准、法律和法规；
4、拥有CISA、CISM、CISSP/CISP等信息安全相关认证资质优先。