信息安全工程师-Information Security Engineer(J20209)

部门组织与团队建设：完成部门日常考核任务，制定并落实学习计划与能力提升方案，主动为团队建设提供改进建议，推动部门整体效能提升；

信息安全虚拟组织搭建：组织公司层级的信息安全虚拟组织，横向拉通各业务部门的信息安全管理需求，建立沟通与协作机制；

业务差异化分析与精细化管理：分析各业务部门的信息安全要求差异，通过制度优化与针对性培训实现精细化管理，提升信息安全在业务推进中的有效性；

信息安全审计与风险管控：定期组织业务与信息安全审计，检查信息安全策略执行情况，收集系统日志与审计记录，编制审计报告；发现并管理信息安全隐患，推动业务部门完成整改闭环；

安全职责监督与改进：持续监督信息安全运行状态，对安全职责落实情况进行检查与评估，确保管控措施有效落地。

教育背景与专业知识：本科及以上学历，计算机、信息安全、风险管理或审计等相关专业优先；

专业技能与资格：熟悉国内外信息安全法律法规、标准及最佳实践；掌握信息安全风险管理流程，能结合业务场景进行风险分析；熟悉信息安全审计管理流程；了解信息安全规划、建设与运维的业务活动；了解主流信息化技术架构及底层实现原理（如AI、云架构等）；能独立编写信息安全策略与制度文件；

行业与专业经验：3年以上计算机、信息安全、风险管理或审计相关工作经验；

项目/任务成果：独立或带领项目组完成至少1个信息安全项目的规划、建设或审计全流程；

其他要求：具有跨部门沟通与协作能力，能维持跨部门效能合作与顺畅沟通；能自我驱动，自主识别工作需求并主动推进落地；具备良好的演讲表达能力，能清晰传递信息安全要求与审计结论。