崗位核心價值：
作為律所信息安全防護體系的核心構建者和守護者，負責識別、評估并應對內外部安全威脅。通過技術手段、流程制定和人員培訓，構建縱深防御體系，確保律所核心數據資產（尤其是客戶敏感信息）的機密性、完整性和可用性，滿足嚴格的合規性要求。
崗位職責：
1.安全策略與治理：
制定、評審和更新信息安全策略、標準、規程和應急預案，并推動其在全所范圍內落地執行。
確保IT環境符合律師行業法規、數據保護法（如中國的網絡安全法、數據安全法、個人信息保護法）及國際標準（如ISO 27001）的要求。
2.安全技術體系運營：
管理運營終端防護（EDR）、防病毒系統、入侵檢測/防御系統（IDS/IPS）、數據防泄漏（DLP）、安全信息和事件管理（SIEM）等安全平臺。
分析安全設備的日志和告警，對安全事件進行調查、取證、遏制和根因分析。
執行漏洞管理生命周期，包括定期漏洞掃描、風險評估、優先級排序并協調相關部門進行修復。
3.安全監控與響應：
7x24小時監控安全威脅態勢，牽頭處理安全事件應急響應，并完成事后復盤和報告。
進行數字取證和惡意代碼分析，追蹤攻擊源頭。
4.安全審計與評估：
協調內外部安全審計和滲透測試工作，并跟蹤審計發現項的整改閉環。
定期執行安全風險評估，向IT主管和管理層匯報安全狀況和改進建議。
5.安全意識與培訓：
設計和實施全員信息安全意識培訓計劃，定期開展釣魚郵件演練、安全知識宣傳等活動，提升整體安全防護水平。
任職條件：
?學歷與經驗：
本科及以上學歷，信息安全、計算機科學或相關專業。
5年以上信息安全領域工作經驗，有金融、法律等強監管行業經驗者優先。
?知識與技能：
深入理解網絡安全、應用安全、數據安全等領域的技術和原理。
具有豐富的安全產品（如防火墻、SIEM、EDR、DLP）操作和管理經驗。
熟悉常見的攻擊技術、漏洞利用方式和防御方法。
熟悉網絡安全法、數據安全法、個人信息保護法、ISO27001、NIST CSF等安全框架和合規要求。
持有CISSP、CISM、CISP或同等級別的安全認證者優先。
?綜合素質：
對安全威脅有高度的敏感性和警覺性。
具備極強的邏輯分析能力、取證調查能力和問題解決能力。
出色的溝通和協作能力，能推動安全措施在各部門落地。
能夠冷靜、高效地處理安全緊急事件。
保持持續學習，緊跟最新的安全威脅和行業動態。