崗位職責:
1、負責集團總體的信息安全規劃、信息安全管理體系、流程、制度的設計和優化，確保規劃分布落地；
2、負責對基礎安全中的系統，網絡，主機，終端，存儲，應用，個人信息保護方面進行安全評估，提出解決方案并推動落地，保障研發、測試和生產各個環境的安全性；
3、負責數據中心基礎設施運維、IT環境運維、機柜使用規劃等技術支撐和管理工作；
4、負責信息安全國家層面相關法律、標準的收集和整理，確保公司信息安全策略合法合規，具有海外合規經驗的優先考慮；
5、配合審計部門，定期完成信息安全審計工作（例如滲透性測試），撰寫報告并提出整改措施；

任職要求:
1、至少5年以上安全工作經驗，有獨立負責公司整體信息安全的工作經歷；
2、對安全有系統全面的掌握，熟悉物理、主機、網絡、虛擬化、應用安全，并深入了解其中多個領域；
3、精通主流公有云產品，比如 AWS ，阿里云等了解不同云產品的特點以及相應的安全實踐；
4、有ISO270001,SOC2等信息安全落地實踐經歷，具備 CISA 、 CISSP 、或其他 IT 技術相關證書者優先；
5、了解信息安全相關的國家標準、法律和法規，并制定相關的工作計劃及落地。
6、熟悉掌握電氣、暖通、弱電等系統工作原理和運行維護經驗，掌握GB50174、GB/T51314等國標規范；