一、岗位定位 负责接管环境与研发数据的安全治理，本岗位涉及芯核数据、PDK、版图等企业核心知识产权的保护，对候选人的职业操守与保密意识有较高要求。 二、核心职责 本岗位的核心职责覆盖身份治理、数据安全、合规审计、暴露面收敛与接管交付，其中数据分级与凭据轮换为接管期重点。 1.身份与权限治理：IAM / AD / LDAP 统一身份体系；账号生命周期管理（入职、转岗、离职）；权限最小化；僵尸账号与共享账号清理；特权账号管理（PAM）。 2.数据安全与分级：设计数据（PDK、版图、RTL、芯核 IP）的分类分级、访问控制、加密存储与传输、外发管控（DLP）。 3.合规与审计：等保测评配合与整改闭环；漏洞扫描与修复跟踪；日志留存与审计；堡垒机操作审计。 4.暴露面治理：公网资产与端口收敛；防火墙与安全组策略审计；公开存储桶与公网高危服务排查。 5.凭据与密钥管理：AK/SK、SSH 密钥、证书、应用密钥的全生命周期管理与定期轮换机制。 6.终端安全：终端台账与安全基线、EDR / 防病毒、外设与外发通道管控。 7.安全运营：日志分析与告警响应、安全事件应急处置与溯源、安全意识培训。主导安全域接管，包括交割日凭据全量轮换、僵尸账号清理、暴露面收敛、合规差距整改与分域验收签字。

三、任职要求（必备） 以下为岗位硬性门槛，需全部满足。 本科及以上学历，3 年以上企业信息安全经验。 熟悉身份与访问管理（AD / LDAP / IAM / SSO / MFA）与特权账号管理。 熟悉等保 2.0 要求、漏洞管理流程、日志审计体系建设。 熟悉云安全（安全组、IAM 策略、云上日志审计、数据加密）。 熟悉 Linux 与 Windows 系统安全基线。 有数据安全与数据分类分级的落地经验。 具备安全事件应急响应与入侵排查能力。 职业操守良好，保密意识强。 四、加分项 以下为择优条件，满足其中多项者优先。 有半导体 / EDA 行业知识产权保护、芯核数据安全管理经验。 有 PAM 产品落地经验（CyberArk、齐治、帕拉迪等）。 有 SIEM / 日志分析平台建设经验（ELK、Splunk、态势感知）。 持有 CISP / CISSP / Security+ 等安全认证。 熟悉个人信息保护法（PIPL）与数据安全法的合规要求。 有 DLP 落地或数据外发管控体系建设经验。