崗位描述： 1、負責公司信息安全管理體系建設和推動持續改進，包括信息安全體系建設、風險評估、制度完善、推動整改，監管合規管理等； 2、負責公司核心和區域IDC的安全基線檢查，網絡安全管控和監控等，側重基礎安全方向。 3、負責推動風險的處置措施和不符合項的整改措施，獨立領導項目組，協調研發、運維和安全等多部門，提供完整的平臺解決方案； 4、參與網絡信息安全管控平臺的規劃和建設，負責安全管控平臺的運營運維保障; 5、參與保障網絡、數據、系統安全、協助安全加固,策略檢查,信息安全風險評估,安全隱患的挖掘、追蹤、驗證、修復，安全日志分析及威脅報警處置。 崗位要求： 1、信息安全或計算機相關專業，大學本科及以上學歷； 2、3年以上信息安全相關經驗，有WEB開發、web安全測試、威脅建模等經驗優先； 3、有至少1種以上標準認證或審計經驗（等級保護，ISO27001，ISO20000，PCI-DSS，ISO22301，SOC-1/2/3）技術審計經驗；對系統的架構與邏輯功能有豐富的理解與風險評估經驗 4、熟悉國內外主流安全產品；并具備安全產品的日常運營使用及測試的經驗 5、熟悉IDC，服務器，網絡等運維基礎設施的使用和管理。 6、優先考慮CISA/CISSP/CIPP/CIPM/CIPT資質。 7、有soc相關經驗優先