岗位职责：
1. 制定并实施企业信息安全战略，确保与业务目标一致， 主导合规性工作（如GDPR、ISO 27001、等保2.0等），定期进行合规审计与整改，监控国内外信息安全法律法规动态，确保企业政策及时更新。
2. 识别、评估和应对信息安全风险，建立风险管理框架，设计并维护安全架构（如网络边界防护、终端安全、数据加密等），管理防火墙、入侵检测系统（IDS/IPS）、漏洞扫描工具等安全设备。
3. 建立安全监控体系（SIEM），实时监测安全事件并分析日志，制定应急预案，主导安全事件调查、取证及恢复工作，最小化业务影响，定期组织红蓝对抗演练，验证防御体系有效性。
4. 领导信息安全团队，分配任务并监督执行，提升团队技术能力，与IT、业务部门协作，推动安全措施在业务流程中落地， 对接外部安全服务商（如渗透测试、漏洞修复等），确保服务质量。
5. 跟踪前沿安全技术（如零信任、AI驱动的威胁检测），评估其适用性，推动新技术落地（如云安全、DevSecOps），优化企业安全防护能力。
岗位要求：
1、本科及以上学历，计算机、网络安全等其他专业优先。
2、熟悉主流安全工具（如Nessus、Burp Suite）、渗透测试、安全开发流程。
3、跨部门沟通能力、危机处理能力、项目管理经验。
4、5年以上信息安全管理经验，熟悉金融、互联网、制造业等垂直领域安全需求。