1.負責企業數據安全體系建設，設計并實施數據防泄漏(DLP)解決方案、保障
敏感數據全生命周期安全。
2.規劃網絡安全防護體系,部署防火墻、入侵檢測/防御系統(IDS/IPS)、流量分
析等安全技術.防范網絡攻擊(如 APT、DDoS)。
3.定期開展安全風險評估、滲透測試及漏洞掃描,制定修復方案并推動整改。
4.監控和分析安全事件日志，快速響應安全威脅，主導安全事件的調查與處置。
5.制定安全策略、流程及應急預案,確保符合國家法律法規(如《網絡安全法》
《數據安全法》《保密法》)及行業合規要求(如ISO-27001、GDPR)。
6.跟蹤前沿安全技術(恕黑信任架構、AI驅動的威脅檢測)，推動新技術落地應
用。
7.推動信息安全與保密文化落地，開展全員安全意識培訓,提升企業內部安全防護能力。
崗位要求
1.學歷與經驗
1）本科及以上學歷，計算機科學、信息安全、網絡工程等相關專
業
2）5年以上信息安全領域工作經驗，具備大型企業安全架構設計經驗優
先
2.技術能力
1）精通數據安全技術:熟悉數據分類分級、加密傳輸/存儲、DLP系統部
署及策略配置。
2）扎實的網絡安全實戰能力:熟悉防火墻、WAF、SIEM 等工具,具備攻
防對抗經驗。
3）掌握漏洞掃描工具(如 Nessus、Nexpose)、滲透測試方法及修復方案
制定。
4）熟悉常見攻擊手段(如釣魚、勒索軟件、橫向滲透)的防御策略。°→了解云安全、容器安全及DeySecOps實踐者優先。
3.軟性要求
1）具備優秀的安全風險分析能力和應急響應能力。0良好的跨部門溝通能力，能推動技術方案落地。
2）持有CISSR、CISP、CISA.CEH等認證者優先。