岗位职责：负责公司信息安全体系的建设与持续改进，提升公司整体信息安全管理水平。主要工作内容包括但不限于：1、安全体系与制度建设根据国家法律法规、行业标准与公司发展需要，建立并完善信息安全相关管理制度、规范与流程；规划和实施企业级数据安全治理框架，包括数据资产梳理、分类分级、策略制定；负责AI系统的安全风险评估，识别智能体开发过程、权限管控、敏感数据、知识库及部署环境中的潜在威胁参与公司ISO27001、等保3.0等相关体系的建设与维护；2、安全培训与宣传规划并实施全员信息安全意识培训；设计安全宣贯活动，营造公司内部安全文化氛围；3、安全运营与宣传渠道负责公司信息安全飞书订阅号的内容策划、编辑和运营；关注行业安全事件与合规动态，编写安全简报、风险提示等；建立有效的信息安全沟通与响应机制；4、协同与支持与研发、数据、产品及业务部门紧密合作，将安全要求融入系统开发、数据项目和AI产品生命周期；协助处理信息安全事件、异常分析与报告；任职要求：1、本科及以上学历，信息安全、计算机、通信、管理类相关专业；2、5年以上网络安全相关工作经验，其中至少2年专注于安全运营、数据安全或AI安全领域；3、具备CISSP、CISP、ISO27001、数据安全/隐私保护相关认证者优先；熟悉主流信息安全管理标准（如ISO27001、等保3.0等）；4、具备较强的文字功底与内容策划能力，能够独立运营安全宣传渠道（如飞书、公众号）；5、有大型互联网、金融、科技公司或涉及海量数据/复杂AI场景的企业安全工作经验者优先；6、有成功主导或核心参与数据安全治理项目或AI安全项目落地经验者优先；7、具备良好的跨部门沟通协调能力和团队合作精神；8、强烈的责任心和主动性，具备良好的学习能力与前沿技术敏锐度。