岗位职责：
1、  负责公司整体信息安全和数据安全的规划和落地，制定和完善公司信息安全管理制度和安全流程规范。
2、 负责公司全球信息安全管理、数据安全管理、隐私安全等信息安全体系的建设和落地。
3、 负责SDLC安全开发生命周期的维护，参与白盒代码审计与黑盒渗透测试，保障应用安全上线。
4、 负责内外部渗透测试及漏洞挖掘工作，负责SRC平台的运营。
5、 参与安全事件应急响应与处理，及时关注最新攻防技术，特别是0day，能够第一时间编写poc测试验证。
岗位要求：
1、信息安全相关专业，本科及以上学历，5年以上工作经验，有甲方数据安全、产品隐私安全落地经验为佳。
2、了解网络安全法、数据安全法、个人信息保**、等保、GDPR等相关法律和标准，有构建信息安全管理体系和落地经验者优先。
3、熟悉数据分类分级、数据全生命周期安全管理、产品隐私合规等，有甲方落地经验者优先。
4、熟悉内外部安全检测和安全审计方法，能主导和组织内外部审计，并形成闭环，具有较好的英文沟通能力。
5、熟悉 Web 安全和漏洞挖掘，熟悉基本原理及测试方法；熟悉SDL流程，具备一定的java代码审计能力；
6、有良好的沟通、培训和团队协作能力，就政策、流程、制度等方面与他人解读和宣贯，能在公司内进行有效的横向和纵向事项推进。