职位描述
1.负责公司信息安全体系的建设与落地，制定信息安全管理制度、流程及规范（含网络安全、主机安全、应用安全、数据安全、终端安全等）。
2.开展公司信息安全风险评估、漏洞扫描及渗透测试工作，定期检查IT基础设施、信息化系统、算力集群的安全隐患，提出整改方案并推动落实。
3.负责网络安全设备（防火墙、WAF、IDS/IPS、堡垒机等）的配置、运维及优化，搭建网络安全防护体系，抵御网络攻击（如DDoS攻击、恶意入侵）。
4.负责公司核心数据的安全防护，落实数据分级分类管理，实施数据脱敏、加密、访问控制等安全措施，保障芯片研发数据、客户信息等核心资产安全。
5.建立信息安全应急响应机制，制定应急预案，负责安全事件的监测、预警、处置及溯源，降低安全事件造成的损失。
6.开展公司信息安全培训工作，提升员工信息安全意识，规范员工信息安全操作行为。
7.跟踪信息安全领域前沿技术及安全漏洞动态，及时引入合适的安全技术与工具，提升公司整体信息安全防护能力。
8.负责信息安全相关文档的编写与维护，包括安全管理制度、应急预案、风险评估报告等。任职要求
1.本科及以上学历，计算机、信息安全相关专业，5年以上信息安全相关工作经验，有半导体、高科技企业信息安全工作经验者优先。
2.熟悉信息安全相关法律法规（《网络安全法》《数据安全法》《个人信息保护法》）及行业标准，掌握信息安全领域核心技术（网络安全、主机安全、数据安全、应用安全）。
3.熟悉常见网络安全设备（防火墙、WAF、IDS/IPS、堡垒机）的配置与运维，具备独立开展漏洞扫描、渗透测试的能力。
4.了解AI算力集群、云原生环境的安全防护技术，有相关安全运维经验者优先。
5.具备良好的安全风险识别能力、问题解决能力及应急处置能力，能够快速响应并处理信息安全事件。
6.具备较强的责任心和保密意识，工作细致严谨。
7.持有CISAW、CISP、CISSP、CEH等相关信息安全认证者优先。
