岗位职责
- 部门组织建设与团队赋能： 协同部门负责人推进组织架构建设，制定并落地日常考核与能力提升方案，持续优化团队技术实战能力；
- 审计分析体系规划与迭代： 规划并迭代全域安全审计与分析体系，结合业务场景构建与刷新审计规则库，提升自动化分析与威胁识别的精准度；
- 常态化安全审计与报告编制： 主导常态化安全审计执行，对系统日志与用户行为进行深度监测，精准识别并追溯异常行为，编制专业审计报告，及时揭示潜在风险；
- 违规事件调查与合规取证： 主导违规事件调查与合规取证，独立或协同业务部门进行深入调查，提供日志分析、数据溯源等专业技术支撑，闭环管控调查过程；
- 跨部门协同与风险闭环： 协同各业务线推动审计发现问题的技术整改与策略优化，闭环跟踪安全风险，确保整改措施有效落实。
职位要求
- 教育背景与专业知识： 本科及以上学历，计算机、信息安全或相关专业优先，具备IT技术知识体系；
- 专业技能与资格： 具备国内外信息安全法律法规、标准和最佳实践的知识，能结合业务进行信息安全风险分析；具备信息安全审计管理流程知识，能独立完成信息安全风险评估和审计项目；能编写信息安全策略与制度；具备云原生、微服务、DevOps、零信任等主流信息化技术架构的认知，能应用于安全审计场景；能独立开展案件调查工作，通过日志分析与数据溯源还原事件链条，完成合规取证；能进行清晰的技术演讲与报告汇报；具备跨部门协作与沟通能力，能主动推进工作闭环；
- 行业与专业经验： 具有3年以上计算机相关、信息安全管理、风险或审计管理相关工作经验，有IT技术背景（系统运维、开发或架构经验）者优先；
- 其他要求： 具有自我驱动能力，能主动思考工作需求并积极实践。
