信息安全工程师(J12231)

核心职责 （一）信息安全管理体系搭建与运行 依据ISO/IEC 27001:2022标准，建立、实施和维护公司信息安全管理体系，编制信息安全方针、制度、流程及技术规范，推动体系认证及年度监督审核；组织年度信息安全风险评估，识别研发环境、业务流程中的安全风险，制定风险处置计划并跟踪闭环； 建立信息安全检查与整改闭环机制，定期向管理层和集团信息安全部门报告体系运行绩效。 承接集团信息安全对子公司的信息安全考核。 （二）研发内网安全与边界防护 规划并维护研发网与办公网、外网之间的安全隔离架构，管理跨网访问策略与数据交换审批流程； 负责防火墙、VPN、上网行为管理等网络边界安全设备的策略配置、优化与日常运维； 管理研发内网终端安全，包括IPguard管理、应用程序白名单、主机加固、补丁管理等； 负责堡垒机、日志审计平台的运维管理，落实特权账户管理和最小权限原则； 参与零信任架构在研发环境中的落地，管理多因素认证、动态访问控制策略。 （三）核心研发数据防泄密 建立数据分类分级标准，对芯片设计文件（RTL代码、版图GDS、仿真数据、时序库等）、EDA/PDK数据、工艺文档、客户资料等实施分级管控； 负责防泄密平台的策略配置与持续优化，覆盖终端、邮件、文件共享等外发场景，重点管控设计文件的外发审批与自动拦截； 部署和运维终端管控措施，包括USB端口管控、截屏/拍照防护、文档水印溯源、剪贴板管控等； 管理研发数据全生命周期安全，涵盖数据创建、存储、使用、共享、归档、销毁各环节； 监控并分析数据外发、权限使用、异常访问等风险行为，开展事件调查、取证和复盘。 （四）安全监控、应急响应与日常运维 负责安全日志采集、监控与关联分析，及时研判告警并处置安全威胁； 主导信息安全事件的应急响应，包括病毒、勒索、入侵、数据泄露等事件的调查、取证、恢复与整改； 定期开展漏洞扫描、渗透测试及安全配置检查，跟踪漏洞修复闭环； 负责杀毒软件、终端管控等安全产品的日常运维及病毒库/特征库更新。 （五）安全培训与意识建设 面向研发人员开展IP保护、数据外发规范、安全编码等专项培训； 组织钓鱼邮件演练及信息安全意识宣传活动； 编制信息安全制度、操作指南及分析报告，推动安全文化落地。

1. 01

   本科及以上，信息安全、网络空间安全、计算机科学、电子信息等相关专业； 2、3年以上信息安全相关工作经验，其中至少1年以上芯片设计/半导体/集成电路行业信息安全经验；

2. 03

   理解芯片设计研发流程（RTL设计→验证→综合→物理实现→GDS交付），了解EDA工具（Cadence/Synopsys/Mentor等）使用环境及数据流转特点；

3. 04

   网络安全：精通TCP/IP协议栈，熟悉VLAN、路由交换、VPN（IPSec/SSL）、防火墙策略精细化管理；具备网络分区分域和安全隔离架构设计能力； 终端与主机安全：熟悉EDR、应用程序白名单、主机加固、补丁管理等终端防护技术；熟悉Windows/Linux操作系统安全配置； 数据安全：熟悉DLP原理与策略配置，了解数据分类分级、加密、脱敏、水印溯源等技术；了解敏感信息识别规则（关键字、正则、文档指纹等）的建立与维护； 安全管理体系：熟悉ISO/IEC 27001标准要求，具备体系搭建或认证参与经验； 安全运维：熟悉堡垒机、日志审计（SIEM/ELK）、漏洞扫描工具的使用与运维。