信息安全助理工程师

ISO27001 信息安全体系建设与运维 协助搭建并持续维护公司 ISO/IEC 27001 信息安全管理体系（ISMS），负责体系文件、程序文件、记录表单的编制、更新与归档；跟进各项安全控制措施的落地执行，配合筹备内部审核、管理评审，对接外部认证与监督审核，推动不符合项的整改闭环。

合规要求识别与制度流程落地 持续跟踪《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规，以及等保 2.0、ISO27001 等标准的更新动态；识别适配公司业务的合规要求，转化为可落地的内部制度条款与执行细则；参与信息安全制度、流程、规范的编写、评审、发布与宣贯，定期开展执行情况检查并输出优化建议。

审计测评与合规校验支持 配合开展内外部审计、等级保护测评、合规评估、客户安全问卷回复及供应商安全稽核工作；梳理汇总各类合规证据材料，记录问题发现项，建立整改台账并跟踪整改进度，确保问题闭环管理。

业务合规评审与技术风险协同 参与新业务、新系统、新产品（含 App、第三方数据合作等场景）上线前的安全合规评审，输出合规检查清单、风险提示与整改建议，前置管控合规风险；配合 IT 与安全技术团队，跟进漏洞扫描、风险检测结果的合规整改落地，协助记录、上报信息安全异常事件。

安全意识宣贯与运营支撑管理 协助组织全员信息安全意识宣贯、合规培训等活动；维护合规知识库、宣贯物料及常见问题统一口径；负责各类合规工作台账、档案的更新与日常管理，保障合规工作可追溯

本科及以上学历，信息安全、网络安全、计算机、法学等相关专业 2、1-2 年信息安全、数据合规、IT 审计或相关领域全职工作经验

了解 ISO/IEC 27001 体系框架与等级保护 2.0 核心要求，了解国内网络安全、数据安全相关法律法规，具备基础文档编写能力，可独立完成制度初稿、合规清单

工作细致负责，逻辑清晰，具备基本跨部门沟通能力