信息安全总监

工作职责

1.体系战略与规划：协助制定信息安全部中长期战略与资源配置；结合公司数字化转型、智能制造、海外业务布局，搭建适配业务发展的网络安全 + 数据安全 + 应用安全 + 终端安全整体架构。

2.合规与体系建设：主导等保 2.0、ISO27001、数据安全法、个人信息保护法落地；建立公司信息安全管理制度、规范流程、权限管控、保密机制、第三方安全准入标准；牵头年度合规测评、内审外审、监管检查对接及整改闭环。

3.网络与业务安全管控：负责办公网、生产网、云平台、服务器、数据库、终端、VPN、远程办公等全栈安全架构运维；开展漏洞扫描、渗透测试、基线核查、风险评估；常态化攻防演练、红蓝对抗、漏洞闭环整改。

4.数据安全与隐私保护：统筹核心业务数据、员工信息、客户数据、涉密数据分级分类管理；搭建数据采集、传输、存储、使用、共享、销毁全生命周期安全管控；落实脱敏、权限隔离、防泄露、海外跨境数据合规等要求。

5.安全事件应急与风控：建立 7×24 安全应急响应机制，处置网络攻击、病毒入侵、数据泄露、账号越权、恶意操作等突发安全事件；复盘溯源、制定加固方案，形成长效风控机制。

6.数字化项目安全嵌入：参与公司信息化、数字化、海外系统建设等项目前期安全评审、方案把关、上线安全验收，做到安全左移、全程嵌入。

7.保密与权限及培训宣贯：统筹公司涉密信息、核心资料、高管数据、关键业务系统保密管理；组织全员安全意识培训、制度宣贯、专项安全警示教育。

8.跨部门与外部对接：对接研发、营销、法务等各业务领域及海外分支机构安全合规需求；对接公安网安、测评机构、安全厂商，维护外部资源与行业合规关系。

任职要求：

1.本科及以上学历，信息安全、网络工程、计算机、软件工程、大数据等相关专业优先。

2.8 年以上企业级信息安全 / 网络安全从业经验，3 年以上同行业信息安全部门负责人管理经验；优秀的沟通能力、抗压能力；有制造 / 新能源 / 科技集团 / 大型跨国企业安全合规背景优先。

3.精通网络安全架构、等保合规、数据安全、终端安全、云安全、攻防渗透、安全运维；熟悉《网络安全法》《数据安全法》《个人信息保护法》等行业监管要求，及欧盟GDPR、美国14117法案等；具备完整安全体系从 0 到 1 搭建、制度流程编制、项目落地能力。

4.持有 CISSP、CISM、ISO27001 审核员、等保测评师、网络安全高级证书等优先；有大型集团、上市公司、新能源制造业、海外业务安全管控经验优先。