职位职责：

1. 围绕网络安全、数据安全、应用系统安全防护要求，参与制定公司信息安全能力建设方案；

2. 负责数据防泄漏能力建设，结合DLP产品进行数据分级分类及防泄漏策略的落地运维；

3. 深入分析网络攻击，病毒攻击，网络渗透，爬虫等内外部安全威胁，综合运用安全工具，进行问题归因，风险排查和安全事件响应。

4. 负责推动应用系统的账号体系、认证授权、访问控制、审计等安全能力提升，参与应用系统开发集成方案安全性评估；

职位要求：

1. 统招本科以上学历，8年以上工作经历，其中5年以上信息安全领域工作经验，有网络安全、数据安全、系统安全的综合工作经验。

2. 熟悉网络安全、数据安全、Web应用安全技术体系，有丰富的内外部安全威胁的技术响应经验；

3. 了解数据安全法及数据分级分类管理策略，有DLP产品的安全运维经验，有数据防泄漏的直接的安全运维经历；

4. 有较强的信息安全项目管理推进经验，负责过中大型企业集团信息安全项目的实施，有较强的沟通协同能力；

5.身体健康，无不良嗜好。