职位描述
我们正在寻找一位技术精湛的安全主管，负责监督并完善公司的安全体系。该职位需统筹战略规划、风险评估、事件管理及跨部门协作，确保所有业务运营环节具备强健的安全防护措施。
核心职责
- 主导线上业务安全风险评估，制定并实施全方位安全测试策略
- 设计并领导安全事件应急响应流程，指导团队分析追踪事件，确保问题快速定位与高效解决
- 制定系统安全问题的解决方案策略，保障方案执行质量
- 负责数据全生命周期的综合安全建设，牵头安全风险评估并推动综合治理方案
- 开展安全培训与意识提升计划，确保团队及公司员工理解并遵守安全最佳实践
- 紧密协同业务、产品及技术团队，确保安全要求在业务流程与产品开发中的落地
- 追踪评估新兴安全技术与趋势，指导公司安全战略的制定与更新
任职要求
- 具备主导安全风险评估及制定安全策略的成功经验
- 精通安全事件响应与问题解决流程
- 能设计并实施综合性安全解决方案
- 拥有数据生命周期安全治理相关经验
- 出色的沟通能力，可有效开展安全培训与意识宣导
- 具备跨部门高效协作能力
- 持续关注新兴安全技术与行业趋势
优先条件
- 持有CISSP、CISM或同等资质认证
- 具有线上业务或电子商务领域经验
- 熟悉法规合规要求及行业安全标准
