岗位职责：
1.负责客户信息安全整体规划，建立并维护客户信息安全管理体系，制定并推动安全管理规范和流程的有效执行；
2.负责对客户各系统进行风险评估，并制定优化和变革方案，推动客户优化流程，推动安全问题整改；
3.负责对国家颁布的法律法规进行解读，对客户IT系统进行合规性审核，确保客户IT系统运营合法合规；
4.负责客户系统、应用和网络设备的部署均满足安全基线，定期对客户的信息与网络系统进行安全巡检，定期开展漏洞扫描，并推进漏洞修复，在重要时期做好重保组织工作；
6.分析网络安全态势，关注业界安全漏洞发布情况，并推动内部相关漏洞及时修复；
7.积极组织和参与安全事件的应急响应，确保快速有效应对。
任职要求：
1.本科及以上学历，信息安全、网络空间安全、计算机科学与技术等专业；
2.三年及以上工作经验，其中包括一年以上网络信息安全治理体系规划、建设、咨询等相关经验；
3.熟悉网络安全、操作系统、数据库、web中间件等多种安全技术原理，熟练使用常见的信息与网络安全工具和技术；
4.熟悉信息安全管理体系标准、安全合规政策要求及法律法规；
5.具备优秀的文档编写能力和逻辑思维，具有良好的团队合作意识、沟通力和执行力，具备自主学习和分析能力，能够自我驱动和承受工作压力；
6.熟悉业界主流的安全厂商及其产品；
7.具有网络安全重保或攻防对抗组织的相关经验者优先；
8.持有信息安全CISSP、CISP资质证书者优先。

（注：薪酬根据实际情况面议）