信息安全工程师(J20356)

工作职责:

1.负责集团级网络安全与隐私保护需求的梳理与定义，主导信息安全技术架构与体系的设计，把控详细方案评审、测试策略审核及网络安全风险评估报告编制等工作；

2.推动软件开发团队落实产品信息安全在全生命周期中的流程化、体系化管理，将安全要求嵌入研发工具链及日常开发实践，涵盖代码静态分析、安全编码审查、第三方软件OTSS漏洞识别与风险评估、动态或交互式应用安全测试等内容；

3.主导产品信息安全整体解决方案的规划工作，覆盖主机防护、应用层安全、数据与隐私保护、远程接入安全等关键领域；

4.持续监控并分析安全威胁与事件，制定响应机制，并向管理层及相关合作方通报安全状况与处置进展；

5.协同技术、法务及合规等相关团队，确保公司安全实践符合内外部法规与监管要求。

任职资格:

1.网络安全、计算机科学或相关专业本科及以上学历，具备至少3年产品信息安全领域实际工作经验；

2.熟悉国内外主流信息安全与隐私保护标准与法规，如NIST800-53、ISO27001、ISO27701、HIPAA、GDPR等；

3.掌握终端安全防护/检测/响应机制、工业物联网环境下的零信任架构、零日攻击防御等先进安全技术；

4.具备推动跨部门协作、组织流程落地的能力，能够有效实施产品信息安全全周期管理体系的建设与执行。