信息安全工程师（安全架构与团队管理）
泰禾集团股份有限公司 · Shanghai
Job description
职位概况
负责制定企业信息安全战略，设计安全架构，建设全生命周期安全管理体系，提升组织的安全防护与响应能力。
主要职责
- 协助编制信息安全战略及规划，结合业务目标、法律法规和行业标准。
- 建立覆盖物理、网络、数据、应用的安全管理体系，推动制度标准化。
- 设计信息安全风险评估体系，组织渗透测试并制定修复方案。
- 优化安全防护体系（SIEM、IDS/IPS、WAF、数据加密等），提升检测与响应能力。
- 推动国际认证与行业合规（ISO27001、等保2.0、PCI‑DSS等）。
- 搭建安全响应中心（SOC），制定应急预案并指挥重大安全事件处置。
- 组建并管理渗透测试、安全运维、数据安全等团队，制定绩效与培养计划。
- 开展全员安全意识培训，跟踪安全技术趋势并推动工具研发。
- 参与业务系统安全设计，提供安全规范与代码审计支持。
任职要求
- 计算机、信息安全或相关专业本科及以上学历。
- 5 年以上信息安全工作经验，至少 2 年团队管理经验，有大型企业安全架构经验者优先。
- 熟悉渗透测试、漏洞挖掘、安全加固及主流安全产品部署调优。
- 掌握至少一种编程语言（Python、Java、Shell），具备自动化脚本开发能力。
- 持有 CISSP、CISA、CISM、OSCP 等国际认证或 CISP、等保测评师等国内资质优先。
- 具备战略思维、风险洞察力，能够跨部门协作并向高层汇报，抗压能力强。
必备技能
- 渗透测试与漏洞评估
- SIEM、IDS/IPS、WAF、EDR 等安全产品
- 网络安全、数据加密、零信任架构
- Python（或 Java、Shell）脚本编写
- 信息安全管理体系（ISO27001、等保2.0）
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in China.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Published 2 weeks ago
Expires 1 month from now
12 views · 0 interested
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
泰禾集团股份有限公司
Shanghai