1、负责公司信息安全管理体系建设与运营，认证审核， 安全基线工程化 & 安全左移建设 2、负责信息安全基础策略域的规划，制度、流程的制定与推广； 漏洞管理闭环。 3、移动APP与业务系统安全评估、SSDLC（开发设计安全评审、关键系统代码审计、代码扫描风险评估）、IT资产风险盘点； 4、负责网络安全产品的日常维护和管理，如DDOS、WAF、IPS、漏洞扫描、应用安全扫描评估和加固、日志服务器、防病毒等； 5、数据治理及数据安全管理：负责数据安全体系建设及数据安全架构设计；负责数据安全要求在系统建设和数据管理中的落实指导和监督。 6、负责组织编制、完善数据安全管理相关管理程序、流程；负责组织编制数据安全管理相关工作文件、培训材料；开展与其他接口部门沟通协调工作。

1、信息安全、网络安全、保密学、计算机或管理学相关专业。 2、本科3年或硕士2年以上信息安全相关工作经验。至少具备一个安全策略域的管理经验，包括但不限于定密、载体与密品安全、云安全、应用安全、网络安全等; 有DevSecOps / 安全运维 / 云安全工程经验；熟悉前沿的安全技术与工具，有过实际项目推广经验。 3、熟悉信息安全标准，包括但不限制于ISO27001、分保、等保、NIST SP800等；熟练掌握风险评估、安全审核的方法和工具。 4、熟悉主流网络安全产品，如漏扫工具、防病毒、DDOS、IPS、WAF等，对渗透测试、风险管理、风险评估有一定的理论基础和实践经验 5、具备优秀的策划组织、团队协作、沟通表达和文档撰写能力。 6、熟悉香港隐私保护条例、法律法规者优先；具有大型信息安全项目管理经验者优先。