信息安全专家

【岗位职责】 1、数据安全体系建设与运营： （1）建立并持续优化公司数据安全体系，覆盖数据全生命周期（采集、传输、存储、使用、共享、销毁）。 （2）负责数据安全事件的端到端闭环运营，建立“发现—研判—处置—复盘—改进”的标准化流程。 （3）完成告警降噪、事件定级与真实威胁确认，牵头处置数据外泄、异常下载、批量导出、越权访问、账号盗用等典型场景，输出闭环报告（含事件画像、影响范围、根因分析、整改项、责任人与验收结论）。 2、数据分类分级与保护策略：推动数据分类分级落地，制定不同等级数据的保护策略和访问控制标准，确保数据资产可视、可控、可追溯。 3、安全合规与文化建设：定期组织安全合规培训，提升全员数据安全意识，推动安全文化落地，保障业务合规运营。 4、业务安全协同（IPG方向）：熟悉IPG产品各模块运营与维护，将安全策略与业务逻辑深度结合，保障核心业务数据安全。 【任职资格】 1、本科及以上学历，计算机、信息安全、网络工程或相关专业。 工作经验 2、5年以上信息安全相关工作经验，其中至少3年专注于数据安全或网络安全方向，具备完整的数据安全项目落地经验。 3、熟悉TCP/IP协议栈、Web安全（OWASP Top 10）、系统安全加固（Linux/Windows）。 4、熟悉防火墙、DLP、WAF、EDR等安全产品的配置和管理，具备实战化运营经验。 5、熟悉IPG产品各个模块的运营和维护，能快速理解业务场景并制定针对性安全方案。 6、具备良好的逻辑思维、沟通协调及抗压能力，能独立牵头跨部门安全事件处置与改进。