1. 制定和執行公司的信息安全策略和計劃，確保公司的信息資產和業務運營的安全性和合規性； 2. 負責公司整體信息安全體系建設及完善，如流程、制度、設計、實施等； 3. 開發安全標準的輸出，以及網絡、應用數據安全的日常運營，推動信息安全水平提升； 4. 負責對外的信息安全風險評估、數據隱私與合規保護體系的建設； 5. 負責信息安全事件的應急處理，推動事前演練預防和事中監控； 6. 對數據風險進行識別、量化、監控和預警，控制重大數據安全風險，減少風險盲點； 7. 撰寫和提交信息安全的相關報告和文件，并向高層和相關方匯報信息安全的工作進展和成果，并組織整改工作； 8. 設計、組織和實施安全培訓計劃，提高員工和客戶的安全意識和能力； 9. 應對和處理信息安全事件和事故，并制定和執行相應的應急預案和恢復計劃； 10. 組織和參與信息安全相關的資質評估/年審，特別是信息系統的等級定級、等級測評和監督檢查等工作，并及時處理和反饋等保測評的相關問題和意見； 11. 與公司技術團隊密切合作，確保新系統和應用程序的安全性和合規性，制定安全架構設計和評審流程； 12. 跟蹤和評估信息安全技術的發展趨勢和最佳實踐，提出改進建議和創新方案，持續提升公司信息安全水平； 13. 負責公司運維相關管理工作。 任職要求： 1.本科及以上學歷，計算機科學、信息安全或相關專業，具有5年以上信息安全行業經驗； 2.熟悉安全技術，包括端口、漏洞掃描、程序漏洞分析、權限管理、入侵和攻擊分析追蹤、病毒木馬防范等； 3.豐富的信息安全策略制定和執行能力和經驗，并熟悉信息安全的相關法律法規和標準，具有信息安全認證者（如CISSP\CISM等）優先； 4.具有良好的分析和解決問題的能力，并能夠在壓力下快速、準確地做出決策和行動； 5.良好的溝通和人際交往能力，能與不同層級和背景的人建立信任與合作； 6.具備項目管理思維。