工作职责
1、负责集团信息安全架构规划和设计，以及信息安全体系规划，设计以及实施；

2、负责集团应用安全，数据安全，网络安全等安全技术研究和实施；

3、负责最新安全漏洞研究、安全技术探索和研究(包括移动端安全、数据中心安全、智能设备安全等)；

4、对业务的安全性进行评估，使用合适的技术，解决业务系统存在的安全问题；

5、负责安全相关产品的规划、设计，对适合安全产品进行评估和决策；

6、构建安全纵深防御体系，以及相关安全项目管理和推进；

7、参与集团数据中心安全规划和建设，保证信息系统安全、合规；

8、负责对外安全技术交流，以及外采系统安全评估；

9、负责安全技能培训、安全知识普及，安全意识宣贯等；

任职要求
1、本科或以上学历，信息安全或计算机相关专业，8年以上信息安全工作经验，3年以上安全架构工作经验。有CISP/CISSP证书优先；

2、熟悉常见Web安全漏洞的原理、危害、利用方式，并有实际可行的解决方案；

3、熟悉WEB、移动端、应用服务、中间件等的常见安全漏洞和修复机制，能推动漏洞修复；

4、精通WEB应用攻防安全技术，熟悉常规安全漏洞（SQL注入、XSS、CSRF等），深入理解WEB漏洞的原理及对抗方法；

5、熟悉国内外主流安全产品和技术，包括但不限于防火墙、WAF、RASP、态势感知、漏洞扫描、代码审计、UEBA、零信任、API安全、容器安全、Linux内核安全等；

6、熟悉数据安全治理体系和数据安全领域相关知识，如数据分类分级、 安全管控策略、数据加解密、4A、 DLP、数据安全审计等，具备该领域方案设计和推动实施经验；

7、熟悉黑灰产产业链，熟悉黑灰产攻击原理和细节，具备独立业务风险分析能力；

8、具备成熟的SDL工作经验，曾在互联网公司建立过SDL流程规范经验者优先； 9、热衷安全技术研究，抗压力和推动能力强；