安全合规经理

1. 负责公司数据与信息安全管理体系的规划、搭建与持续运营，制定并完善信息安全管理制度、标准及操作流程；

2. 统筹公司 IT 资产管理，覆盖硬件设备、软件授权、网络架构、服务器及云资源等全生命周期管理，保障 IT 基础设施安全稳定运行；

3. 深入业务一线，全面梳理并优化公司现有业务流程与管理制度，识别合规风险点并推动整改闭环，确保各项业务符合法律法规及监管要求；

4. 负责公司 IPO 期间安全合规相关工作，对接券商、律所、审计等中介机构，完成合规尽调、问题整改及材料准备，保障 IPO 顺利推进；

5. 落实数据安全法、个人信息保护法等法规要求，组织开展安全风险评估、漏洞扫描及应急响应，牵头处理安全事件；

6. 负责信息安全意识培训与宣贯，建立全员安全文化，跟踪行业前沿安全技术与合规动态，持续优化公司安全防护体系；

7. 完成上级交办的其他安全合规相关工作。

1. 本科及以上学历，信息安全、计算机科学与技术、网络工程、法学等相关专业优先；

2. 5 年以上信息安全、数据合规或 IT 管理相关工作经验，有新能源、汽车制造或互联网行业背景者优先；

3. 具备信息安全管理体系（如 ISO27001）从 0 到 1 搭建经验，熟悉数据安全法、个人信息保护法等法律法规及合规要求；

4. 熟悉 IT 基础设施运维管理，具备服务器、网络、数据库、终端设备等资产管理的实操经验；

5. 有 IPO 期间合规工作经验者优先，熟悉 IPO 合规尽调流程及相关监管要求；

6. 具备较强的风险识别能力、跨部门沟通协调能力和项目推动能力，工作严谨细致，抗压能力强；

7. 持有 CISSP、CISP、ISO27001 内审员等相关安全认证者优先。