总部信息安全经理

该职位来源于猎聘 岗位定位 负责企业信息安全体系的日常运维与持续运转，基于扎实的网络与系统运维能力，保障安全防御架构稳定有效，确保信息资产安全可控与业务稳定运行；同时承担IT监控平台的建设和日常运维工作。 岗位职责 1. 安全管理体系推进与运转 - 负责安全管理制度、操作规范及基线的执行与维护，确保符合《网络安全法》、《数据安全法》及等保要求。 - 推动安全体系在总部、门店及云环境的常态化运转，持续优化多层次安全防护策略。 - 负责已部署安全产品的日常运维、策略调优与状态监控，确保工具持续有效运行。 2. 安全运维与风险管控 - 网络与系统安全：

• 数据中心：负责防火墙、IDS/IPS、WAF、VPN及路由交换设备的安全策略配置、运维与优化，精通网络访问控制、VLAN及ACL策略制定。
• 总部办公：负责办公网络安全策略管理与日常维护，包括有线/无线隔离、访客管控、终端准入控制，保障终端接入安全。
• 全国门店/分支：负责网络安全的统一管理，规范门店设备安全配置基线，落实数据回传通道的加密与访问控制，定期开展巡检与远程评估。 - 漏洞与基线管理：定期组织漏洞扫描、渗透测试及基线检查，识别并推动整改修复，跟踪闭环进度。 - 运维安全：
• 本地服务器：负责物理服务器安全加固，涵盖补丁管理、权限管控、日志审计及异常行为监控。
• 云服务：负责公有/私有云安全策略配置（安全组、堡垒机、云防火墙等），确保云上资产合规。
• 建立混合架构（本地+云端+门店）的统一权限体系，严格遵循最小权限原则。 - 应急响应与灾备：
• 制定并演练网络安全应急预案，主导事件调查、处置与复盘。
• 持续优化数据备份与灾难恢复策略，定期组织灾备演练，在系统故障、勒索或灾害等突发情况下确保核心业务尽快恢复，最大程度减少中断与数据损失。 3. 监控平台运维 - 负责IT监控平台的搭建与日常运维，涵盖模板配置、主机监控、触发器与告警规则设置，以及版本升级、性能调优与高可用维护，保障系统稳定与告警准确。 - 定期优化监控指标体系，整合网络、服务器、云主机、门店终端等多源数据，形成统一监控视图。 4. 合规审计与数据保护 - 配合内外部审计，完成风险评估与合规审查，输出文档与整改记录。 - 跟踪法规与标准变化，推动差距分析与整改落地。 - 负责DLP策略的日常监控与内部安全事件跟进。 任职要求： 1. 教育背景与经验 - 本科及以上学历，计算机、信息安全、网络工程等相关专业优先。 - 5年以上信息安全经验，其中至少2年以上管理经验。 - 具备多分支/多门店网络安全管理经验者优先。 - 熟悉Zabbix等开源监控平台者优先。 - 有AI IT运维经验和AI安全方面工作经验者优先（如智能告警分析、自动化脚本或运维机器人实现故障自愈，能将AI融入混合架构运维，推动从被动响应向主动预防转型）。 2. 专业技能 - 网络与系统：精通TCP/IP及路由交换，精通主流防火墙、IDS/IPS、WAF部署与调优；熟悉企业办公及多门店网络架构，掌握安全隔离、终端准入及基线制定；熟悉Windows Server与Linux安全配置，掌握Shell/Python自动化运维，具备物理服务器加固及公有云安全运维经验。 - 监控与攻防：具备监控平台搭建经验，熟悉模板与告警配置，能整合多源数据；熟悉漏洞原理与修复，能独立开展漏扫与渗透。 - 合规与灾备：必须具备等保及ISO27001体系的落地执行经验，深度了解相关标准要求；精通主流备份容灾方案，具备灾备演练组织经验，并能持续优化恢复策略。 3. 软性技能与证书 - 具备优秀跨部门沟通与项目管理能力，能有效协调总部与门店安全事务。 - 持有CISSP、CISP、CISA、CISM等认证者优先。