1、参与制定信息安全管理策略及信息安全发展规划，参与建立和完善信息安全管理体系，参与编制信息安全管理制度

2、负责对整体信息架构安全隐患的挖掘、追踪与消除

3、参与信息安全项目建设中安全技术方案及产品的选型

4、对公司重大安全项目（包括非安全项目中的安全建设部分）的技术方案可行性进行评估。

5、负责公司安全风险评估与专项检查，及时通报公司信息安全状况，督促解决风险评估中发现的问题

1、10年以上工作经验，5年以上安全相关工作经验，有在汽车制造企业工作经验者优先。

2、为人诚信、正直、责任心强，踏实肯干

具有良好的职业道德和团队协作能力，具备良好的学习和沟通能力

3、精通ISO27001、等级保护相关技术标准及技术控制措施

熟悉企业级信息安全管理新技术、新趋势

熟悉大数据、云服务、物联网、社交媒界等数字化互联网新技术

熟悉计算机硬件、软件、网络及信息安全、项目管理方面的知识。

4、精通WEB安全渗透与防御技术，精通漏洞发掘，有WEB代码审计、安全加固经验

有丰富的安全架构设计与实施经验，有开源安全信息管理部署与实施经验

熟悉信息安全内控体系与方法，有合规性审计设计与推进经验

有安全事件关联分析与数据，日志挖掘相关工作经验。