工作职责：

参与公司电子数据、信息系统、IT办公环境整体纵深防御架构设计、产品部署及导入、策略优化等企划及推进管理，保障公司各领域业务合规、稳定、持续地运行和发展。
1. 负责企划、设计可满足新业务形态下的信息安全防护技术架构；
2. 负责公司整体网络安全/数据安全技术解决方案企划及推进；
3. 负责统筹推进各类信息安全防护产品（包括防火墙、入侵检测系统、数据加密等）落地，并结合业务发展制定防护策略；
4. 负责体系化设计公司信息安全防护技术策略及标准，确保公司纵深防御策略切实有效；

任职资格：

基本能力
·本科及以上学历，网络(空间)安全、信息安全等相关专业，3年以上相关工作经验；
·具备较强的项目管理与跨部门沟通协调能力，能够高效推动安全项目落地；
·逻辑思维清晰，主动发现工作不足并提出改进对策，能将专业技术语言转化为业务易懂的表述。
专业能力
·熟悉国内外信息安全法律法规及技术标准，掌握主流安全架构（如纵深防御、零信任等）及常见安全产品(防火墙、WAF、IPS/IDS、EDR、DLP等)的工作原理，具备产品选型、部署配置、策略调优等实操能力；
·具备安全运营管理能力，能够独立完成网络安全事件的分析、处置、溯源及制定改善方案；
·具备从攻击者视角识别企业网络安全风险的能力，能够运用威胁建模、攻击路径分析等方法，主动发现企业网络架构、系统配置、访问控制及应用逻辑中的薄弱环节，并提出可落地的防御改进建议；
·熟悉企业级整体纵深防御体系设计，能结合业务场景设计网络隔离、访问控制、端点安全、数据安全等综合方案，并推动产品导入、策略优化及持续改进；
·掌握至少一种脚本或编程语言（如Python、Shell），能够编写自动化工具辅助安全运维、日志分析或风险评估；
·优先条件：有安全架构规划经验，或持有CISSP、CISP等认证。