岗位职责： 作为集团网络安全的技术负责人，从零搭建覆盖全球各运营实体的统一安全能力——主导安全架构与工程、威胁检测与响应、工控与物流系统安全、身份与数据保护，并将分散在各区域的既有安全专家整合为一支可协同作战的全球团队。 · 制定网络分段、零信任访问、终端与工作负载保护、邮件与 Web 安全、密钥管理等目标安全架构及分阶段演进路线图，主持新平台、系统集成与云迁移方案的安全设计评审，端到端负责漏洞与暴露面管理（资产发现、扫描、按可利用性与业务影响排序、补丁 SLA 与外网攻击面收敛）； · 运行安全检测与响应体系（SIEM/EDR 检测工程、检测规则质量、告警分级），作为重大安全事件的应急指挥官，统筹集团级跨区域响应团队开展技术遏制、业务决策、监管与客户通知及取证；建立统一工具基线、共享检测内容与全实体遥测单一视图，并与基础设施团队验证备份不可变、分级系统恢复时限及货运系统中断时的手工降级方案； · 负责工控技术与物流系统安全，覆盖仓储（WMS、自动化与输送控制、AGV 与机器人、冷链接监测、门禁、CCTV）与运输（TMS、车联网与车队终端、司机应用、场站系统）等可用性优先环境，围绕其无法按 IT 节奏打补丁的现实设计差异化管控，并管控 EDI/API 等面向客户、承运商、报关行与港口社区系统的第三方集成攻击面； · 以身份作为主控制面，建设统一目录、抗钓鱼多因子认证、特权访问管理与跨法人主体的入转调离纪律；治理多云安全态势（权限管理、配置基线、按数据驻留要求进行的租户隔离），落地数据分类、加密与密钥管理（含跨司法辖区的密钥归属），并制定 AI 工具引入的安全边界、数据边界与可接受使用管控； · 编制集团安全政策集与控制标准并映射至 ISO 27001、NIST CSF 等公认框架，运行例外与风险接受流程（决策留痕、明确责任人、设定期限）；将中国大陆网络安全法、数据安全法、个人信息保护法与等级保护，欧盟 GDPR，新加坡网络安全法与 PDPA，香港 PDPO 等监管要求转化为工程落地要求，主导数据出境机制中的安全侧工作，并牵头客户安全审计与网络安全保险承保； · 负责全球安全治理与团队建设——定义全球与区域之间的运营模式与职能报告线，组建并常态化演练覆盖全球核心、区域安全专家及法务、HR、通信等条线的集团级应急响应团队；管理安全预算与托管 SOC、专业供应商，主持全球安全委员会以对齐标准、裁决例外，向 CIO 月度、风险与审计委员会季度汇报决策级指标。

岗位要求： · 12 年以上网络安全从业经验，其中至少 5 年在多国家或多地域领导技术安全团队； · 保持技术深度——能够读懂检测规则、评审云 IAM 策略、质询架构设计，并能与资深工程师对等对话（该岗位约 80% 为技术领导，将在面试中实测）； · 有从零搭建而非仅运维成熟安全能力的实绩，曾在资产可见性不全、编制有限的地理分布式组织建立安全能力； · 具备真实高压下重大安全事件的全程指挥经验，有面向高管、监管与客户的实战处置经历，优先考虑曾组建或运营分布式 CSIRT 者； · 具备扎实的矩阵领导力——曾领导非直属汇报的安全专业人员并使其按统一标准协同作战，能够举例说明如何在无正式权限下设定标准，以及区域拒不执行时的处理方式； · 在以下监管体系中至少掌握两项的实操要求：中国大陆网络安全与数据监管、欧盟 GDPR、新加坡网络安全法与 PDPA、香港 PDPO； · 具有 OT 或工控环境防护经验，理解可用性优先、补丁窗口匮乏场景下的管控设计； · 英语流利（必需），中文可熟练工作（大陆运营与监管沟通所需），粤语加分；本科及以上学历，CISSP、CISM、CCISO 等专业认证为加分项。