岗位职责
- 深入理解各业务单元的业务模式、组织形态和监管要求，识别并持续更新主要信息安全风险。
- 站在业务和风险视角，统筹集团安全能力、产品、策略、运营和应急资源，制定分阶段的信息安全建设规划。
- 负责数据安全解决方案的设计、落地和复盘，覆盖资产识别、分类分级、API 安全、办公数据安全、身份权限、云上数据安全和风险运营等场景。
- 推动成熟方案标准化、产品化和文档化，形成可复用的部署手册、策略实践、运营 SOP 和验收指标。
- 建立风险度量、验证和治理闭环，用客观数据评估安全水位、能力覆盖、风险收敛和治理效果。
- 组织业务沟通、风险通晒、共创会和项目复盘，推动风险从发现、研判、定责到整改和关闭。
职位要求
- 具备 5 年以上数据安全、网络安全、风险管理、安全解决方案或安全产品相关经验。
- 有面向复杂组织或多个业务单元提供安全建设、方案落地或风险治理的经验。
- 能够从业务问题出发，完成“业务理解 - 风险建模 - 能力组合 - 方案落地 - 效果验证”的完整闭环。
- 熟悉数据安全、智能体安全、安全运营。
- 具备较强的跨团队推动能力，能够处理目标不清、责任交叉、资源有限和优先级冲突等复杂情况。
- 有较强的结果意识，能够区分“完成交付”和“实际解决风险”。愿意面对不确定性，能够诚实复盘达成、差距、根因和后续调整。
