工作职责：
1. 建立并持续更新完善符合等级保护2.0标准第三级要求的各项安全制度、安全设备、安全检查，使信息安全措施满足内外部审计与合规要求；
2. 建立集团级数据分类分级管理架构与总则要求，并分阶段推进各数据管理部门细化管理细则并落地执行；
3. 加强集团终端电脑管控，推进落实iOA零信任管理工具的普及安全与日常管理，定期通过发文或培训宣传网络安全、信息安全、数据安全、隐私保护、防**等相关主题资讯；
4. 负责应用系统信息安全事件应急处置、溯源分析、修复、验证等工作，对安全突发事件具备快速应急反应能力，且能够持续应对处理直至安全风险解除；
5. 负责集团重要系统的安全生命周期管理工作，包括安全项目立项、安全体系建设、安全应用的开发、日常安全运维、项目相关的安全技术论证、代码安全、安全漏洞测试及安全策略统筹等，对重要业务系统补充完善用户行为数据审计模块。
任职资格：
1、五年以上信息安全相关岗位工作经验，在大型互联网集团从事过信息系统的信息安全开发、网络安全方面的设计、咨询或实施工作，主导完成过信息安全相关工作；
2、熟悉国家等级保护、关键信息系统基础设施与通信等行业相关信息安全的标准、规范和监管要求、管理体系；
3、熟悉信息安全领域常见的攻防技术原理、策略、工具、常用的漏洞扫描、渗透测试、安全加固原理方法；
4、掌握风险评估基本原理和方法，能够进行现场的调研、访谈、技术评估与测试验证等工作；
5、有较好的系统分析与漏洞挖掘能力，熟悉常见的Web安全漏洞及其漏洞利用，熟悉大型系统纵深防御体系策略与渗透测试的步骤、方法、流程，具有Web安全实战经验；
6、能主动关注国内外最新安全方面的信息与态势，学习最新攻防技术，在自己擅长或感兴趣的领域能够进行深入的学习、研究。