职位描述：
1、建立信息安全管理体系，结合公司的业务特性制定、发布和维护信息安全策略、制度、流程，并对执行情况进行监督和审计
2、建立信息安全技术防控体系，及时发现和处置信息安全风险，制定和维护信息安全技术架构设计，负责组织和推动信息安全技术措施落地
3、推动公司数据安全管理（DLP、文件加密），包括数据分类分级、数据等级打标、业务应用数据合规管理。推动产品线业务数据安全风险的识别、协同、跟踪、改进优化及事后评估；
4、确保信息安全监管合规，跟进和梳理与信息安全相关的法律规定和监管要求，推动数据及合规风险的处置措施和不符合项的整改
5、执行信息安全事件应急响应，组织和指导与安全事件相关的记录、分析、止损、清查、取证、复盘、总结和定责
6、执行信息安全审计（输出月度/季度/专项审计报告），监控、检视、调查和处置违反信息安全管理要求的操作和行为，根据相关制度施行惩罚，在必要时配合司法取证和诉讼
7、执行信息安全培训和意识宣贯，提高公司全员信息安全意识和防护能力

岗位要求：
1、3年以上安全合规工作经验，信息安全、计算机、通信、网络或相关专业本科及以上学历
2、负责公司安全合规分析、测评及认证，至少有一种（等级保护，ISO27001，SOC-1/2/3）认证经验；对系统的架构与逻辑功能有丰富的理解与风险评估经验；
3、对于风险识别、分析、研判、管控有良好的业务感知和理解能力，熟悉IC芯片设计行业相关知识产权保护
4、具备自我驱动，有较强的推进能力，项目管理能力，优秀的跨部门沟通能力和规范的文档编写能力
5、熟悉国内外主流安全产品；并具有一定的日常配置和调试的经验
6、熟悉国内外现行的数据安全与隐私相关标准要求与评估办法，有相关证书优先