岗位职责
- 组织与团队建设：落实部门日常考核任务，推动学习计划和能力提升计划的执行，协助部门负责人进行团队建设，提出改进建议；
- 信息安全体系管理：组织公司层级的信息安全虚拟组织，横向拉通各业务的信息安全管理需求，分析各业务信息安全要求差异化，通过制度和培训实施精细化管理；
- 审计与风险管控：定期组织业务和信息安全审计活动，检查策略执行情况，收集信息系统日志和审计记录，编制审计报告，发现并管理信息安全风险，推动业务整改；
- 安全监督与合规：对信息安全进行监督，对安全职责的落实情况进行监督检查，闭环信息安全策略执行。
职位要求
- 教育背景与专业知识：本科及以上学历，计算机相关专业或信息安全管理背景；
- 行业与专业经验：3年以上计算机相关/信息安全管理/风险或审计管理相关工作经验，熟悉信息安全法律法规、标准和最佳实践，能结合业务进行信息安全风险分析，熟悉信息安全审计管理流程及安全规划、建设和运维业务活动；
- 专业技能与资格：了解主流信息化技术架构（如AI、云架构）及底层实现原理，能独立或带领项目组完成信息安全项目，有编写信息安全策略和制度的经验；
- 其他要求：能自我驱动工作，主动思考并勇于实践，有芯片制造业务流程了解者优先。
