一、 崗位職責(zé)
該崗位的核心職責(zé)如下：
支持全球信息安全戰(zhàn)略及項(xiàng)目在亞太地區(qū)的落地，工作范疇包括但不限于網(wǎng)絡(luò)安全、終端安全、數(shù)據(jù)安全、訪問(wèn)控制等領(lǐng)域。
擔(dān)任區(qū)域信息安全技術(shù)專家，為組織提供 IT 安全專業(yè)知識(shí)支持，保障各類信息資產(chǎn)的安全防護(hù)。
持續(xù)監(jiān)控終端安全合規(guī)性，涵蓋安全補(bǔ)丁部署、磁盤加密、數(shù)據(jù)防泄漏（DLP）等模塊，并牽頭本地 IT 團(tuán)隊(duì)處置已識(shí)別的安全風(fēng)險(xiǎn)。
持續(xù)監(jiān)控網(wǎng)絡(luò)安全狀態(tài)，牽頭本地 IT 團(tuán)隊(duì)處置已識(shí)別的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
憑借專業(yè)能力，為信息安全及數(shù)據(jù)隱私事件的管理流程提供支持。
持續(xù)關(guān)注信息安全領(lǐng)域的前沿趨勢(shì)、威脅、工具及方法論，確保自身專業(yè)知識(shí)能適配組織發(fā)展需求。
運(yùn)用風(fēng)險(xiǎn)管理流程，基于業(yè)務(wù)風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)及公司指導(dǎo)文件，協(xié)助組織理解、識(shí)別并緩解信息及 IT 安全風(fēng)險(xiǎn)。
二、 任職要求
理想候選人需滿足以下條件：
學(xué)歷要求：本科及以上學(xué)歷，信息技術(shù)相關(guān)專業(yè)。
專業(yè)能力：
精通各類主流網(wǎng)絡(luò)安全技術(shù)與工具，例如防火墻、終端檢測(cè)與響應(yīng)（EDR）、加密技術(shù)、數(shù)據(jù)防泄漏（DLP）、安全代理等。
熟悉風(fēng)險(xiǎn)管理流程，能夠開(kāi)展風(fēng)險(xiǎn)評(píng)估工作，并為風(fēng)險(xiǎn)緩解措施提供建議與支持。
熟悉行業(yè) IT 安全控制框架，例如 ISO 27000 系列標(biāo)準(zhǔn)、CIS 安全控制體系、信息安全等級(jí)保護(hù)（MLPS）及其他 IT 安全領(lǐng)域的行業(yè)最佳實(shí)踐。
熟悉 IT 基礎(chǔ)設(shè)施及相關(guān)解決方案，包括但不限于網(wǎng)絡(luò)架構(gòu)、活動(dòng)目錄（AD）管理、補(bǔ)丁管理、移動(dòng)設(shè)備管理等。
具備項(xiàng)目管理相關(guān)知識(shí)者優(yōu)先。
工作經(jīng)驗(yàn)：
具備至少 3 年 IT 領(lǐng)域全職工作經(jīng)驗(yàn)，且擁有信息安全、IT 基礎(chǔ)設(shè)施或服務(wù)交付任一方向的從業(yè)經(jīng)歷。
技能與綜合素質(zhì)：
具備出色的溝通能力與良好的職業(yè)素養(yǎng)。
具備良好的英文書(shū)面表達(dá)能力。
具備良好的英文口語(yǔ)表達(dá)能力者優(yōu)先。
工作嚴(yán)謹(jǐn)細(xì)致，具備較強(qiáng)的自主工作能力。
能夠適應(yīng)矩陣式管理架構(gòu)下的工作模式。
能夠快速適應(yīng)多元文化背景的企業(yè)環(huán)境。