職責描述： 1. 負責公司的安全治理能力體系升級，制定信息安全規范和流程，持續迭代和優化、不斷提升信息安全管理水平； 2. 協同各團隊對網絡、系統、權限、數據等進行信息安全風險的分析和評估，發掘信息系統的安全漏洞，識別運營流程中對信息安全的潛在威脅，并跟進各項整改及優化措施； 3. 負責重大節假日的安全重保值班、演練和審計工作，做好安全事件應急響應，協助安全調查及事件跟進； 4. 參與公司網信安隊伍建設，提升隊伍專業能力。 任職要求： 1. 本科以上學歷，信息安全、計算機、網絡等相關專業優先； 2. 熟悉主流的安全技術，如網絡安全、系統安全、應用安全、密碼技術、數據安全、云原生安全等，對國內外安全前沿技術有充分的理解； 3. 熟悉產品生命周期安全管理和安全開發流程，有企業級安全體系建設經驗，具備復雜項目的管理推動相關工作經驗，自驅力搶； 4. 較強的邏輯思維及數據分析能力，具備出色的需求分析及安全模型構建能力，精通業界安全監測和響應技術，在誤報降低優化、安全自動化運營等領域有相關經驗； 5. 具備較好的跨組織溝通能力，能夠協助內外部資源共同處理復雜的信息安全問題； 6. 熟悉安全基礎架構和平臺，具有安全管理平臺、SOC、態勢感知等架構設計經驗者優先。