信息安全经理

岗位职责 1、安全体系建设：主导零信任（SDP）、数据防泄密（DLP）、EDR 等项目的选型测试、部署推广与运营，覆盖多基地业务场景； 2、安全运营与应急：负责 SIEM/态势感知平台运营、告警研判与事件闭环；负责漏洞补丁管理、威胁情报落地；主导勒索、暴力破解等安全事件的应急响应与溯源加固； 3、合规治理：推动等保 2.0、ISO 27001 落地与年审，负责数据分类分级、跨境传输与个人信息保护相关风险评估； 4、终端/网络/云安全：制定终端安全基线，协同完成边界防护与网络策略评审，负责云上资产安全配置与日志审计； 5、供应商管理：组织安全产品 POC 与选型评分，配合招标采购，管理安全服务商交付质量； 6、意识与协同：组织安全培训与钓鱼演练，推动研发、制造、财务、法务及海外基地安全整改闭环； 7、团队管理：负责团队目标设定、任务分派与能力培养，沉淀运营手册与处置剧本。 任职要求 1、本科及以上，信息安全/网络安全/计算机相关专业； 2、6 年以上信息安全经验，其中 2 年以上团队管理或项目负责人经历；制造业、多生产基地集团经验优先； 3、具备零信任/SDP、DLP、EDR/XDR 中至少两项完整落地经验（选型→采购→推广运营）； 4、熟悉 SOC/SIEM 运营与应急响应，熟悉漏洞管理全流程； 5、熟悉等保 2.0、ISO 27001，了解数据安全法、个保法及数据跨境要求； 6、具备网络与主机安全基础（防火墙、VPN、访问控制、Windows/Linux、堡垒机等）； 7、英语可作为工作语言者优先，能适应短期出差。