岗位职责：
1. 负责公司信息安全政策与业务规划的落地与执行，根据公司行业特征，提出差异化的信息安全管控方案；
2. 负责安全保密体系的规划、落地和持续改善，包括安全保密策略的制定和落地，严格落实IT管理要求； 
3. 负责重大安全保密事件的响应、调查、分析，并给出处置建议； 
4. 负责监控、分析和响应终端安全事件，包括恶意软件感染、网络攻击、数据泄露等。能够迅速采取适当的措施来应对和减轻潜在威胁，保护公司数据和系统的安全；
5. 参与日常安全运营工作，负责安全相关系统的日常日志巡检稽核，及时发现核心信息泄露风险，避免事后填补排查事件发生；
6. 设计、实施和维护终端安全策略，确保终端设备和系统的持久性安全。包括漏洞管理、补丁管理、 配置审计等方面的工作；
7. 负责给公司全体职员工不定期培训，提高整体员工信息安全意识水平；

任职条件：
1. 本科及以上学历，信息安全、网络安全等计算机相关专业，优秀应届毕业生可作考虑。
2. 熟悉网络通信、操作系统基本原理，有扎实的理论基础。
3. 日常操作统计与分析，包括终端设备和系统的安全性检查、日志分析、安全补丁的部署以及安全漏洞的扫描和修复。
4. 了解基于网络通信层面的网络攻击原理，了解常见漏洞利用方法，可通过攻击工具开展特定类型的简单攻击测试。
5. 了解市场主流加密软件系统，能通过系统日志记录反查出敏感信息泄露风险。
6. 具备良好的人际沟通能力和团队合作意识，用于接受挑战，有较强的工作责任心，能够承担较大的工作压力。