负责公司信息安全管理体系各级文件的制定、管理和修订工作，建立与实施符合ISO27001要求的公司信息安全管理体系，以及后续的日常运营管理，持续改进与提升； 2、负责公司信息安全的建设，推进公司数据分类与分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控； 3、负责公司信息安全策略、制度、流程、指南的制定、编写、推动、审计和优化对接公司内、外部的审核要求； 4、 负责信息安全事件的实时响应、处理及调查取证； 5、参与公司风险评估及风险管理，推动风险控制措施落地实施； 6、紧跟集团及外部环境要求，不断完善公司信息安全体系、安全保障机制； 7、负责各业务部门信息安全管理工作推进； 8、负责集团内部和外部供应商、合资公司、客户等信息安全审核； 9、为公司提供相应的信息安全沟通，以及安全技术培训。
1、计算机及信息工程相关专业本科及以上学历； 2、5年以上信息安全管理、IT服务管理相关工作经验； 3、良好的英文沟通能力，熟练的英文读写能力； 4、熟悉信息安全相关理论知识、熟悉国内外信息安全相关要求法律法规、管理标准和技术标准，如GDPR、CCPA、CSL、PIPL等； 5、熟悉ISO27001、COBIT、等保相关认证流程，对信息安全体系和安全风险评估有较全面的认识； 6、掌握Windows、Linux等操作系统的系统安全策略和实施； 7、具备较强的项目管理及推动能力；对主流的安全产品比较熟悉，能编写技术类文档，了解各种攻击与防护技术； 8、熟悉相关网络安全产品，如防火墙、WAF、IDS、IPS、防病毒系统、漏洞评估工具、监控产品等； 9、具备较强的文档编写与表达沟通能力； 10、能够承受压力、具有良好团队工作精神； 11、拥有CISA、CISSP等证书、熟悉物流企业相关业务知识优先。