信息安全/IT运维复合型工程师

工作职责 •从零搭建分公司基础信息安全体系，制定数据保密规范、系统权限制度、AI数据调取管控规则、办公安全流程，完成安全体系落地； •负责OA系统、自建文件系统、业务后台、数据库的安全防护、漏洞扫描、风险排查、漏洞修复，杜绝系统安全隐患； •管控文件存储、调取、传输、生成全流程安全，搭建数据防泄露、防篡改、权限分级机制，重点规范AI数据调取权限，规避核心数据外泄风险； •承接全团队IT运维工作，包含系统日常监控、服务器运维、故障快速排查修复、账号权限管理、数据备份等； •对接各业务部门，承接系统使用答疑、操作培训、业务问题收集、需求初步梳理，反馈给开发与AI团队优化迭代； •完成安全巡检、运维台账、风险记录等标准化资料留存，落实合规自查与安全风控闭环。 硬性能力要求 •3年以上企业信息安全+IT运维复合工作经验，同时具备安全体系搭建、数据风控、系统运维实操能力； •精通企业内网、业务系统、文件数据安全防护，熟练掌握漏洞排查、权限管控、数据防泄露核心技能； •了解AI应用数据安全风险与管控逻辑，可针对性制定智能场景下的安全规范； •具备企业系统、服务器日常运维能力，可独立处理各类运维故障，拥有良好的问题定位与解决能力； •有中小企业IT体系从零搭建、合规运维、安全管控经验者优先。 软性特质：极度严谨细致、风险意识极强、责任心足，兼具技术落地能力与业务沟通能力，适配一人多岗、全权兜底的复合岗位模式。