【集团】信息安全专家

【集团】信息安全专家

上海全职

职位描述

1.规划公司整体安全架构，构建纵深防御体系。2.制定安全制度、标准、流程，推动安全治理与责任落地。3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。7.牵头安全评审、风险治理、重大项目与攻防演练。

职位要求

1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。2.精通合规：等保、ISO27001、数据安全法、个保法。3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。5.强架构评审、风险研判、项目推动与跨部门协同能力。6.大型互联网经验优先，CISSP/CISP/CISA 优先。

投递