崗位核心價值：
作為律所信息安全防護體系的核心構建者和守護者，負責識別、評估并應對內外部安全威脅。通過技術手段、流程制定和人員培訓，構建縱深防御體系，確保律所核心數(shù)據(jù)資產（尤其是客戶敏感信息）的機密性、完整性和可用性，滿足嚴格的合規(guī)性要求。
崗位職責：
1.安全策略與治理：
制定、評審和更新信息安全策略、標準、規(guī)程和應急預案，并推動其在全所范圍內落地執(zhí)行。
確保IT環(huán)境符合律師行業(yè)法規(guī)、數(shù)據(jù)保護法（如中國的網絡安全法、數(shù)據(jù)安全法、個人信息保護法）及國際標準（如ISO 27001）的要求。
2.安全技術體系運營：
管理運營終端防護（EDR）、防病毒系統(tǒng)、入侵檢測/防御系統(tǒng)（IDS/IPS）、數(shù)據(jù)防泄漏（DLP）、安全信息和事件管理（SIEM）等安全平臺。
分析安全設備的日志和告警，對安全事件進行調查、取證、遏制和根因分析。
執(zhí)行漏洞管理生命周期，包括定期漏洞掃描、風險評估、優(yōu)先級排序并協(xié)調相關部門進行修復。
3.安全監(jiān)控與響應：
7x24小時監(jiān)控安全威脅態(tài)勢，牽頭處理安全事件應急響應，并完成事后復盤和報告。
進行數(shù)字取證和惡意代碼分析，追蹤攻擊源頭。
4.安全審計與評估：
協(xié)調內外部安全審計和滲透測試工作，并跟蹤審計發(fā)現(xiàn)項的整改閉環(huán)。
定期執(zhí)行安全風險評估，向IT主管和管理層匯報安全狀況和改進建議。
5.安全意識與培訓：
設計和實施全員信息安全意識培訓計劃，定期開展釣魚郵件演練、安全知識宣傳等活動，提升整體安全防護水平。
任職條件：
?學歷與經驗：
本科及以上學歷，信息安全、計算機科學或相關專業(yè)。
5年以上信息安全領域工作經驗，有金融、法律等強監(jiān)管行業(yè)經驗者優(yōu)先。
?知識與技能：
深入理解網絡安全、應用安全、數(shù)據(jù)安全等領域的技術和原理。
具有豐富的安全產品（如防火墻、SIEM、EDR、DLP）操作和管理經驗。
熟悉常見的攻擊技術、漏洞利用方式和防御方法。
熟悉網絡安全法、數(shù)據(jù)安全法、個人信息保護法、ISO27001、NIST CSF等安全框架和合規(guī)要求。
持有CISSP、CISM、CISP或同等級別的安全認證者優(yōu)先。
?綜合素質：
對安全威脅有高度的敏感性和警覺性。
具備極強的邏輯分析能力、取證調查能力和問題解決能力。
出色的溝通和協(xié)作能力，能推動安全措施在各部門落地。
能夠冷靜、高效地處理安全緊急事件。
保持持續(xù)學習，緊跟最新的安全威脅和行業(yè)動態(tài)。