职责描述：
负责公司信息安全策略的制定、实施和维护，确保公司的信息系统和数据得到有效的保护，同时满足国内上市的合规要求。
主要职责：
1、制定和更新公司的信息安全策略、流程和标准，确保其与国内相关法规和标准的一致性，并与公司的战略目标相匹配；
2、领导信息安全团队，包括招聘、培训和管理团队成员，确保团队能够有效地执行信息安全策略；
3、对公司的信息系统和数据进行风险评估和漏洞管理，制定和执行相应的安全控制措施，防范各类安全威胁和攻击；
4、管理内部和外部的安全审计和合规检查，及时解决发现的问题和不合规行为，并提供相关的报告和跟进措施；
5、设计和实施员工的信息安全培训计划，提高员工对信息安全意识的认识和理解，并确保他们能够正确地使用公司的信息系统和工具；
6、与公司的技术团队密切合作，确保新系统和应用程序的安全性和合规性，制定安全架构设计和评审流程；
7、跟踪和评估信息安全技术的发展趋势和实践，提出改进建议和创新方案，持续提升公司的信息安全水平。
任职要求：
1、本科及以上学历，计算机科学、信息安全或相关专业背景优先；五年以上信息安全管理经验，有电商或互联网行业安全负责人背景者优先。
2、熟悉国内信息安全法律法规和行业标准，具有信息安全认证（如CISSP、CISM等）者优先；
3、具备扎实的网络安全、数据保护、风险管理和应急响应技能，能够有效应对各类安全威胁和攻击；
4、良好的团队管理和沟通能力，能够有效地与各个部门和利益相关者合作，推动信息安全工作的落实和持续改进；
5、具有良好的自我学习能力和问题解决能力，能够在快节奏的环境中独立思考和应对复杂情况。