Job description
【中国】资深信息安全-上海全职职位描述1.负责参与公司的信息安全整体工作的规划与体系建设
2.协助制定公司长期信息安全路线图,评估年度预算(含等保/关基/ISO认证专项)
3.建立覆盖网络、数据、终端、API的立体安全防御体系
4.每月向科技部总监汇报信息安全重点事项进展,风险态势及改进计划
5.牵头信息安全问题或事件的闭环管理
6.主导应对网信办/公安/行业监管检查,确保零重大违规
7.组织完成等保、数保、关基等测评工作;
8.建立信息安全监控及事件响应机制;
9.协调推动其他团队完成信息安全相关需求的开发落地;职位要求1.学历与专业:本科及以上,计算机/信息安全相关专业
2.工作经验:5年甲方安全管理经验(3年团队管理经验),能同时推进多个跨部门项目,合理配置防御资源和编制预算
3.证书要求:CISSP/CISP必须,等保测评师/ISO27001 LA优先
4.技术要求:
①精通云安全架构(K8s安全/零信任)
②熟悉WAF/IDS/EDR等安全产品部署
③掌握Python/Shell脚本开发能力
5.合规能力:
①熟练解读《数据安全法》《个人信息保护法》
②有成功应对监管检查案例(需提供脱敏材料)
③有成功组织完成测评的案例(需提供脱敏材料)
④有成功组织完成攻防演练的案例(需提供脱敏材料)投递
