高级信息安全专家岗

落实各项安全运营工作，包括但不限于漏洞管理、应急响应、合规基线等模块；建立常态化漏洞管理机制与产品安全脆弱性评价标准，推动漏洞修复闭环；

组织协调应急工作开展，修订应急事件标准，周期性分析应急事件，举一反三地提出并推动高频、高危应急风险治理；

推动数据安全体系建设，包括数据资产识别、分类分级、敏感数据识别、数据流转梳理及持续治理，围绕数据全生命周期推动加密、脱敏、访问控制、DLP、安全审计等安全措施落地；

负责外部监管、认证审计及合规要求（等保、个人信息保护、数据跨境、GDPR 等）的识别、评估与转化，制定安全基线标准，覆盖系统、应用、服务等资产类型，推动整改闭环；

负责基础设施资产（物理机房、网络设备、防火墙、IaaS 底层、云管平台等）的安全运营与风险治理，推动安全监测与防护能力建设；

作为业务安全接口人，深入业务场景，推动安全要求、流程、工具在业务侧落地与反馈；

与运维、研发、法务、业务等团队紧密合作，推动安全左移，达成风险早发现、早治理。

5 年及以上信息安全相关工作经验，具备以下几类经验之一： ①安全运营与业务落地：具备漏洞管理、应急响应、合规基线等安全运营经验，有跨部门推动与业务安全对接经验； ②数据安全与合规：具备数据安全体系建设或合规落地经验，熟悉数据分类分级、脱敏加密、DLP、访问控制、个人信息保护、等保/认证审计或合规检查整改； ③基础设施安全：具备网络、主机或云环境安全运营经验，熟悉防火墙、网络设备、IaaS/云管平台安全、安全基线与配置合规核查；

熟悉安全体系各方面，包括但不限于渗透、攻防、应急、治理、基线建立、合规整改等，熟悉安全运营方法（安全评估、安全流程、安全标准、安全技术）；

具备系统思维与闭环意识、经验迁移与应用能力；

积极主动、拥抱变化，开放心态，强韧性与高抗压性，强烈责任感与担当精神；

较强的沟通协调与跨部门推动能力，能够适应快速变化的业务环境和多任务并行的工作节奏。