【上海信息安全高级经理招聘】-猎头顾问上海招聘信息-猎聘

郭女士 2天前在线已认证

猎头 · 上海力德企业管理咨询有限公司成都分公司

简历处理快

聊一聊

职位介绍: 一、核心职责 1.产品信息安全服务：全面负责新能源场站数据采集、处理和控制软件/软硬一体产品及基于AIoT技术的能碳管理软件的安全保障。主导上述产品的信息安全材料编写、安全风险评估与审计、产品安全测试及漏洞响应闭环；负责推进产品级安全认证，特别是针对海外市场的合规认证工作。 2.公司信息安全运营：统筹公司网络与信息安全基础设施的日常运营与监管。负责公司级安全体系及相关认证的落地，主导公司云环境的漏洞监控、攻击防护及应急响应，保障公司整体网络与信息安全。 3.项目与客户安全服务：向客户提供基于工时的专业安全咨询服务（涵盖评估审计、架构设计、安全运营、漏洞修复、合规认证及材料编写等）；负责基于系统及工具的安全交付服务（含软件、工具、AI服务等），确保客户在交付与运维阶段的信息安全运作与问题解决。二、核心能力需求 1.安全基线与配置核查：围绕等保要求和行业规范，针对主机、网络、数据库、中间件及应用系统，建立并完善安全基线检查体系，推动整改闭环。 2.漏洞治理与整改闭环：设计并优化软件漏洞生命周期管理机制，结合扫描、渗透测试与监管通报，推动风险从发现到归档的全流程闭环治理。 3.安全事件与应急管理：依据事件分级分类标准，建立科学的响应评价机制，准确研判责任边界，推动安全事件的快速处置与后续改进。 4.服务器与云安全：服务器安全、主机加固及云安全能力的评估、预警、改进、事件应急响应和处理等，提升整体云网安全防护水平。 5.数据安全与合规：将相关法律法规与国家标准转化为可执行的检查工具、评价指标与整改方案，针对跨境数据安全合规运作提供完整的解决方案。三．任职要求 1.经验要求：信息安全相关专业背景，具备5年以上信息安全领域工作经验。在安全标准制定、安全产品落地、安全咨询、产品安全国内外认证、公司级安全认证、等保认证、云安全、数据安全及服务器安全等方面有丰富实战经验。具有建设公司级信息安全运作体系的成功经验。能够围绕服务器、数据库、中间件、网络设备、应用系统等核心对象，梳理并落地安全基线核查、漏洞整改闭环、信息安全事件处置、现场配置检查、专项安全检查及月度评价报告等标准化工作流。 2.专业资质：持有 CISSP、CCSP、DPO、等保安全建设等相关权威认证。 3.综合能力：具备出色的安全风险分析能力、制度与文档编制能力；拥有优秀的跨部门技术沟通、外部厂商协调以及复杂问题闭环推动能力。 4.语言能力：具备优秀的英语听说读写能力，能够无障碍地与海外团队及客户进行信息安全领域的专业沟通与协作。四、加分项： 1.具备新能源软件技术行业背景或相关工作经验者优先； 2.熟悉软件海外信息安全认证体系（特别是欧盟相关认证标准）者优先； 3.曾向大型新能源运营商提供过产品技术信息安全咨询与交付服务经验者优先。

其他信息: 语言要求：不限; 行业要求：新能源,电力/热力/燃气/水务

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢