工作職責:
1.負責集團層級的網絡安全與隱私保護需求梳理，主導信息安全技術架構與體系的規劃，承擔詳細設計方案、測試方案的評審工作，并編制網絡安全風險評估報告；
2.推動軟件開發團隊落實產品信息安全的全生命周期規范化管理，將安全要求深度整合至研發工具鏈及日常開發流程中，涵蓋代碼靜態分析、安全編碼審查、第三方軟件OTSS漏洞識別與風險評估、動態或交互式應用安全測試等環節；
3.主導產品信息安全整體解決方案的設計與實施，覆蓋主機安全、應用層防護、數據與隱私保護、遠程接入安全等領域；
4.持續監控并研判安全威脅與事件，制定應對策略，及時向管理層及相關合作方通報安全狀況；
5.協同技術、法務及合規團隊，確保公司運營符合各項安全標準及相關法律法規要求。

任職資格:
1.網絡安全、計算機科學等相關專業本科及以上學歷，具備至少3年產品信息安全領域實際工作經驗；
2.熟悉國內外主流的信息安全與隱私保護技術規范與法規要求，如NIST800-53、ISO27001、ISO27701、HIPAA、GDPR等；
3.掌握終端防護、檢測與響應機制，了解工業物聯網環境下的零信任架構及針對零日漏洞的防御技術等前沿安全能力；
4.具備推動跨部門協作、組織流程落地的能力，能夠有效實施產品信息安全全流程管理體系。