信息安全工程师(J12231)

核心职责 （一）信息安全管理体系搭建与运行 依据ISO/IEC 27001:2022标准，建立、实施和维护公司信息安全管理体系，编制信息安全方针、制度、流程及技术规范，推动体系认证及年度监督审核；组织年度信息安全风险评估，识别研发环境、业务流程中的安全风险，制定风险处置计划并跟踪闭环； 建立信息安全检查与整改闭环机制，定期向管理层和集团信息安全部门报告体系运行绩效。 承接集团信息安全对子公司的信息安全考核。 （二）研发内网安全与边界防护 规划并维护研发网与办公网、外网之间的安全隔离架构，管理跨网访问策略与数据交换审批流程； 负责防火墙、VPN、上网行为管理等网络边界安全设备的策略配置、优化与日常运维； 管理研发内网终端安全，包括IPguard管理、应用程序白名单、主机加固、补丁管理等； 负责堡垒机、日志审计平台的运维管理，落实特权账户管理和最小权限原则； 参与零信任架构在研发环境中的落地，…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 1431 个杭州技术研发岗位，其中 60 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 20K ~ 32K（25~75 分位），中位约 28K，最低 5K、最高 90K。