岗位职责：

1、负责规划和构建集团信息安全体系架构，涵盖网络、数据、应用等各层面，保障集团信息资产安全。

2、制定、更新并监督执行信息安全政策、流程与规范，确保集团业务运营合法合规，满足国家法律法规及行业标准，

3、主导或参与集团重要信息安全项目，实现预期安全目标。

4、定期开展信息安全风险评估，精准识别潜在威胁，制定并落实相应风险控制措施与应急预案。

5、建立并完善安全事件监测与响应机制，迅速处理各类安全事件，深入分析事件原因，总结经验教训，持续改进安全防护措施。

6、实施安全监控系统，对安全日志进行深入分析，定期开展安全审计工作，检验并提升安全控制措施的有效性。

7、定期组织开展信息安全意识培训活动，提高员工安全意识与操作技能，减少人为安全风险。

8、密切关注国内外信息安全领域新技术、新趋势，结合集团实际情况，评估其适用性与影响，推动集团安全体系的优化升级。

任职要求：

1、本科以上学历，计算机、信息安全或网络等相关专业优先。

2、5年以上信息安全领域工作经验，其中至少两年从事安全体系相关工作，有制造业或集团公司工作背景优先，有业务出海经验优先。

3、精通安全管理体系标准，能熟练构建、审核及优化体系，编写各类安全文档，保障体系有效运转。

4、熟悉信息安全主流技术和产品，具备实际的部署、配置和运维经验。

5、能够独立开展信息安全风险评估工作，并根据评估结果制定有效的风险应对措施。

6、具备较强的问题分析和解决能力，能够迅速应对和处理各类信息安全突发事件，在复杂环境中迅速定位问题根源，并提出有效的解决方案。

7、拥有良好的沟通协调能力和团队合作精神，能够与不同部门、不同层级的人员进行有效的沟通和协作，推动安全项目和工作的顺利开展，同时具备较强的文档撰写能力，能够清晰、准确地表达安全技术方案、报告和建议等内容。

8、具有敏锐的信息安全风险意识和较强的学习能力，能够及时关注信息安全行业动态和技术发展趋势，不断更新自己的知识体系，适应不断变化的信息安全工作需求。