一、岗位职责 1.信息安全技术架构构建与实施：主导公司信息安全技术架构的设计规划，并确保其高效落地。负责部署防火墙、入侵检测 / 防御系统、数据加密工具以及安全认证系统等关键安全设施，全面构筑公司网络、服务器、数据库及各类业务应用系统的安全防线，为公司信息资产保驾护航。 2.安全设备与软件运维管理：承担信息安全设备与软件的全生命周期管理工作，定期开展深度漏洞扫描，及时完成系统更新与升级任务，针对发现的安全漏洞迅速实施修复措施，始终保持安全技术手段的先进性与有效性，为公司信息安全提供坚实保障。 3.数据安全策略规划与执行：制定并推动公司数据安全策略的全面落地，对半导体研发数据、生产数据、客户数据等核心数据进行科学合理的分类分级。明确不同级别数据的精确访问权限和严密安全防护要求，从源头保障数据安全，防止数据泄露与滥用。 4.数据备份与恢复策略制定及执行：设计并执行完善的数据备份与恢复策略，确保在数据面临丢失、损坏或泄露等极端情况下，能够迅速启动恢复流程，最大程度减少数据损失，保障数据的完整性与可用性，维持公司业务的连续性运转。 5.数据访问行为监控与审计：严密监控数据访问行为，运用先进技术手段及时发现并阻止内部人员的违规访问、篡改或数据泄露行为。构建完善的数据安全审计机制，定期对数据操作进行详细审计与精准追溯，对违规行为形成有效威慑。 6.内外网安全规则优化与完善：持续优化公司内外网安全规则，制定严谨的信息安全规范、标准程序及有效控制措施。全方位保护数据的机密性与完整性，确保公司信息资源不受任何意外或蓄意的未经授权访问、修改及损坏，有效抵御内外部安全威胁。 7.应急预案制定与演练：精心编制 IT 应急预案与 IT 备灾预案，并定期组织开展实战化应急演练，提升公司整体应急响应能力与协同作战水平，确保在突发安全事件发生时能够迅速、有序应对。 8.安全主题管理与协同合作：统筹管理 IT 安全主题相关工作，推动各地区及子公司信息安全工作的协同同步开展。积极与上级集团保持密切沟通与合作，共享信息安全资源与经验，共同提升集团整体信息安全防护水平。 9.安全设备与软件版本管理：负责安全设备及软件的版本跟踪工作，及时掌握最新版本动态，精准实施升级补丁操作，确保安全设备与软件始终处于高效运行状态与最高安全级别。 10.其他安全相关职责：承担公司交办的其他各类与信息安全相关的临时性或常规性工作任务，灵活应对公司信息安全工作中的多样化需求。 二、任职资格 1.教育背景：本科及以上学历，毕业于信息安全、计算机科学与技术、网络工程等相关专业，具备扎实的专业理论基础。 2.工作经验：拥有 5 年以上丰富的信息安全工作经验，其中 2 年以上专注于半导体行业信息安全管理领域。优先考虑具有半导体企业信息安全体系建设和重大安全项目实施成功经验的候选人。 3.专业技术能力：精通信息安全原理及前沿技术，对网络安全、主机安全、应用安全、数据安全等各领域的安全技术和防护手段有着深入研究与实践经验，能够熟练运用各类安全技术解决实际问题。 4.行业认知：熟悉半导体行业独特的业务流程与信息安全风险点，对半导体研发、生产环节中的信息安全管理有深刻理解，能够针对性地制定贴合行业特点的安全解决方案。 5.体系建设能力：熟练掌握信息安全管理体系标准，如 ISO 27001 等，具备独立开展信息安全管理体系建设、优化与持续维护的实践经验，能够推动公司信息安全管理规范化、标准化。 6.风险评估能力：具备出色的安全风险评估与分析能力，能够运用科学方法精准识别安全风险，并制定切实可行的风险应对策略，有效降低公司信息安全风险水平。 7.安全审计能力：熟悉常见的安全审计工具与方法，能够高效进行安全审计数据的收集、分析与报告撰写，从审计数据中挖掘潜在安全问题并提出改进建议。 8.问题解决能力：具备强大的问题解决能力与应急处理能力，在面对紧急安全事件时能够迅速做出判断，果断采取有效措施，高效解决安全问题，最大程度降低损失。