职位描述：
1、负责识别和管理业务活动中的安全风险，制定风险管控策略与方案，与业务/职能团队共同推动信息安全运营闭环；
2、负责分析各类信息安全数据，不断优化和完善现有的安全策略，制定信息安全管理优化方案，并持续跟进推动优化方案在业务侧的落地实施；
3、负责收集业务/职能团队对信息安全的需求，组织与推动安全团队开展信息安全管理域的策略流程制定、宣导策划、提升员工的信息安全意识与技能，解决业务/职能团队的信息安全痛点；
职位要求：
1、4年以上信息安全、网络安全或研发项目开发或质量的项目管理经验；
2、具有信息安全从业人员需要熟悉的基本安全技术与管理常识及实践经验；
3、具备优秀的逻辑思辨能力，对解决挑战性问题充满热情，善于分析、解决问题；
4、具备优秀的文字表达能力及团队协作能力，推动力强；
5、熟悉常见的安全标准、风险管理体系，如等保、ISO2700X，具有CISSP\CISP\CISA\CISM资格证书优先。
6、具有大型互联网公司安全运营、安全方案设计、安全产品/项目推广相关工作经验优先