信息安全经理(J14384)

职责描述： 1. 体系搭建与合规 统筹公司信息安全体系建设，主导管理体系、制度流程、规范标准落地；对接 ISO 等国际安全标准，组织内审与合规自查，保障体系持续有效运行。 2. 安全架构规划 负责整体安全架构规划，主导安全域划分、网络架构设计、安全产品选型与集成方案评审，匹配业务发展需求。 3. 安全运维与漏洞管控 统筹安全运维、渗透测试与漏洞管理，组织开展常态化扫描、风险复测，制定整改加固方案并跟进闭环；优化防火墙、IDS 等安全设备运维策略。 4. 风险与应急响应 牵头安全风险评估、安全审计与事件应急响应；发生事件时统筹研判、溯源、处置与复盘，组织应急预案编制与演练，推动隐患闭环。 5. 安全宣贯与培训 制定年度安全培训计划，组织全员安全宣贯与培训，前置业务安全评审，提升全员合规意识。 6. 团队管理与协同 负责团队任务分配、绩效考核、能力培养与人才梯队建设；跨部门协同业务、研发、质量、行政，推动安全要求嵌入业务流程；配合监管及第三方安全测评机构完成等保测评、合规取证。 7. 跨部门协同：对接业务、研发、质量、行政等部门，对齐业务安全需求，推动安全要求嵌入业务流程，协调解决跨部门安全争议事项。 8. 安全外部对接：配合监管、第三方安全测评机构完成安全检查、等保测评、合规取证等相关工作。 任职要求： 本科及以上学历，5 年以上信息安全经验，2 年以上团队管理；精通网络/Web 安全攻防，熟悉制造业信息安全优先。 熟练渗透测试、安全设备配置（防火墙/WAF）与 Linux 系统加固；熟悉 ISO27001、等保 2.0 合规体系，具备风险评估落地经验。 持有 CISSP / CISA / CISP 认证优先；有制造业、激光装备行业信息安全经验优先。 风险识别、应急处置能力强，善于跨部门协调与项目统筹，能带团队落地安全项目，做好目标拆解与过程管控。