信息安全

负责公司信息安全体系建设与完善，制定信息安全管理制度、流程、规范及应急预案，推动制度落地执行。

网络与信息安全风险评估、漏洞扫描、渗透测试，识别安全隐患，制定整改方案并跟踪闭环。

负责防火墙、入侵检测 / 防御、杀毒、日志审计、堡垒机、数据防泄漏（DLP）等安全设备与系统的部署、运维、策略优化与日常监控。

监控安全告警与异常流量，处理安全事件、病毒攻击、勒索、入侵等应急响应，开展事件溯源、复盘与改进。

负责数据安全管理，包括数据分级分类、权限管控、传输与存储加密、数据防泄漏、备份与恢复验证。

开展员工信息安全培训、意识宣导、安全考核，提升全员安全防护能力。

对接等保（网络安全等级保护）、密评、行业监管合规要求，完成测评、整改与年审工作。

负责账号权限、终端安全、邮件安全、应用系统安全的日常管理与审计，定期开展安全巡检。

跟踪国内外安全漏洞、威胁情报与攻防趋势，引入安全技术与方案，持续提升公司安全防护水平。

完成上级交办的其他信息安全相关工作。