信息与数据安全专家(J12329)

1.负责构建集团级网络与数据安全体系框架，制定安全策略、标准及数据分类分级保护规范。2.主导数据全生命周期安全管理，推动数据加密、脱敏等技术在数据治理平台落地。3.设计威胁监测、应急响应与溯源分析机制，处置重大安全事件。4.负责车联网、海外业务等场景的数据出境安全评估与合规体系建设，满足GDPR、个保法等法规要求。5.推动零信任架构、隐私计算等前沿技术应用，构建内生安全能力并开展红蓝对抗演练。6.监督指导下属企业落实网络安全主体责任，组织安全培训与文化建设，提升全员安全意识。

1.本科及以上学历，信息安全、网络安全相关专业。2.具备8年以上大型企业信息安全管理经验，有汽车、制造行业背景者优先。3.精通等级保护2.0、ISO27001、数据安全成熟度模型（DSMM）等体系标准。4.具有数据安全治理项目实战经验（如数据资产发现、API安全管控），熟悉主流安全产品架构。5.熟悉车联网安全、数据跨境合规要求，有CISP、CISSP等认证者优先。6.具备强风险判断能力与跨组织影响力，能够推动安全要求在业务系统刚性嵌入。