信息安全高级工程师

岗位概述

全面负责公司信息安全体系的战略规划、建设实施与持续运营。主导从0到1构建并完善覆盖物理、网络、应用、数据及业务连续性等全域的安全防护体系，并负责管理安全团队，推动安全体系独立运作。确保信息安全体系符合制造业业务特性及国际合规要求，为数字化转型与核心资产提供全方位保障。

岗位职责

1.战略与规划：制定并持续迭代公司整体信息安全战略与规划，推动其有效落地与实施。

2.体系建设：主导信息安全管理体系的全生命周期建设与运维，涵盖制度、流程、规范的制定与优化，并推动ISO27001、TISAX等相关认证与合规。

3.安全运营：负责安全技术栈的规划、建设与运维管理；统筹漏洞治理、安全基线管理、特权账号管理等日常运营工作。

4.应急与保障：建立并持续优化安全事件应急响应机制，组织安全事件的处置、复盘与改进；负责重大活动期间的安全保障工作。

5.团队建设与管理：带领信息安全团队，负责团队成员的任务分配、能力培养与梯队建设，推动安全职能从基础设施部门有序独立。

6.审计与协同：协调内外部安全审计，推动审计发现项的闭环整改；协同各业务与IT部门，将安全要求融入业务流程。

任职要求

1.基本条件：计算机、信息安全等相关专业全日制本科及以上学历。

2.必备经验：

① 5年以上信息安全领域经验，具备从0到1规划并搭建企业级安全体系的成功案例；

② 拥有制造业或相近实体行业的信息安全建设与管理经验；

③ 精通ISO27001等国际安全标准，在网络安全、数据安全、应用安全方面具备扎实的理论与实践能力；

④ 具备安全产品运维、漏洞管理、应急响应等实战经验；

⑤ 具备团队管理经验，曾具备团队组建经验者优先。

3.核心能力：

① 出色的跨部门协调、项目推动与资源整合能力；

② 逻辑严谨、沟通清晰，具备高度责任心和战略前瞻性；

③ 具备团队领导力，能有效进行任务规划、人员培养与绩效管理。

4.优先条件：持有CISSP、CISA、CISM、ISO27001 LA、PMP等认证者优先。