云网运营部（网络和信息安全管理部）副总经理兼安全业务中心副总经理

职责描述:

协助负责云网运营部日常管理工作，负责网信安部的运营与管理，统筹公司安全管理、对内对外一体化安全运营及安全产品线的建设与迭代，构建面向国际公司的网信安全体系，推动安全业务发展。

具体包括：

1.安全管理体系构建与合规治理：牵头搭建并持续优化公司网络与信息安全管理体系，制定安全策略、标准与流程，覆盖数据安全、隐私保护、威胁监测及应急响应等关键领域；对接国内外监管要求（如GDPR、等保2.0等），确保公司业务及出海产品全面满足国际国内合规标准，防范安全合规风险

2.安全运营中心（SOC）建设与运营：负责公司SOC的规划与日常运营，建立7×24小时安全监测、预警、分析及处置机制，推动安全态势感知平台建设，提升主动防御与快速响应能力；统筹内外部安全事件闭环管理，定期开展红蓝演练、渗透测试及风险评估，持续优化安全防御策略

3.安全产品管理与商业化推进：主导公司安全产品线的规划与研发管理，结合市场需求及客户痛点，设计可规模化推广的安全解决方案，推动安全产品的商业化落地及海外市场拓展，构建具有国际竞争力的安全产品体系

4.安全技术创新与生态合作：跟踪国内外安全技术前沿趋势（如AI安全、区块链安全等），推动安全技术成果在公司业务场景中的转化应用；建立与安全厂商、研究机构、行业联盟的深度合作，参与国际安全标准制定，提升公司在安全领域的技术话语权和品牌影响力

5.团队建设与跨部门协同：负责网信安部的人才梯队搭建、专业能力培养及绩效管理，打造复合型安全团队；与前端业务部门、产品研发团队、集团及省专公司密切协同，将安全要求嵌入产品开发生命周期（DevSecOps），保障业务敏捷性与安全性的平衡，为公司数字化转型与出海战略提供坚实安全保障

任职资格:

1.专业要求：信息安全、网络安全、计算机、通信工程等相关专业全日制本科及以上学历，持有CISSP、CISA、CCSP等国际安全认证者优先

2.行业经验：丰富的网络与信息安全领域工作经验，以及安全团队管理经验；具有大型ICT企业、跨国运营商或互联网公司安全负责人经历，熟悉国际电信市场安全合规要求及海外本地化安全运营模式

3.能力要求：精通安全技术架构（包括SOC、SIEM、零信任、数据防泄漏、云原生安全等），能主导复杂安全方案设计与落地；熟悉数据安全合规、隐私保护政策及国际安全标准（ISO 27001、NIST等），具备全球安全合规治理能力；具备战略解码与商业思维，能将安全投入转化为业务价值，推动安全产品市场化；出色的危机处理与决策能力，能够在重大安全事件中快速响应并有效控制影响；优秀的跨部门沟通与协调能力，善于推动安全文化在全公司范围内的落地

4.语言要求：中英文双语能力良好，能在工作中使用英语交流

5.其他要求：具有强烈的责任心与风险意识，能适应全球化业务带来的时差及紧急响应需求；有海外工作或留学背景者优先