资深信息安全负责人

该职位来源于猎聘 岗位职责： 一、信息安全管理体系建设 负责公司信息安全管理体系的规划、建设与持续优化，统筹信息安全管理办法的落地执行与年度评审修订。 主持信息安全委员会日常事务，定期向管理层汇报安全态势、风险及预算需求。 二、研发数据分级分类与全生命周期管控 主导芯片研发数据密级标准的制定与迭代，监督数据标签管理及资产台账维护。 统筹数据采集、存储、使用、对外交付、销毁全链条安全管控，确保各环节管控底线落地。 三、网络与终端安全运营 主导三网物理硬隔离架构设计及跨网交换通道（安全摆渡机/VDR）的运营管理。统筹研发工作站终端安全（DLP、USB管控、水印、软件准入）、机房物理安防及远程访问安全规则执行。 四、EDA工具、算力集群与供应链安全 负责EDA正版授权管控、供应链安全审计、自研AI算力集群隔离与调度安全，落实ISO21434内生安全要求。参与供应商安全准入尽调，监督流片/封测/IP合作方等外部主体的数据交付安全与合规。 五、安全运营、审计与应急响应 负责安全中台统一监控预警体系的运维，主导季度风险评估、年度渗透测试及ISO体系内审。主导数据泄露事件应急响应SOP，对接法务完成合规兜底。 任职要求 一、教育背景与经验 计算机、信息安全、微电子、通信等相关专业本科及以上学历； 8年以上信息安全领域工作经验，其中3年以上半导体/芯片设计或高端制造行业，信息安全管理经验 二、专业能力 深入理解芯片研发全流程及对应数据资产保护要点 精通数据安全：数据分级分类、DLP 系统策略运营、国密算法应用、数字水印、VDR 受控外发； 精通网络安全：物理隔离架构、单向摆渡、零信任（ZTNA）、IAM/SSO、VPN 安全接入； 熟悉 Linux 服务器安全、Git/GitLab 权限管理、容器/虚拟化安全； 了解硬件安全基础：可信计算、TPM/TEE、固件安全、侧信道防护； 三、合规与标准 熟悉 ISO27001、ISO21434、等保 2.0、数据安全法、个保法、商用密码应用； 了解 BIS/EAR 出口管制、跨境数据合规者优先； 持有CISSP/CISA/CISM等安全认证者优先。 四、核心素质 具备极强的风险敏感度与保密意识，能在高压下快速响应安全事件； 优秀的跨部门沟通能力，能深入研发、流片、供应链一线推动安全策略落地 文档与报告能力优秀，能输出面向高管的风险评估报告与面向技术团队的加固指南