麓鹏制药 it主管 招聘（工资待遇要求）

工作职责:
1. 信息安全与国内外合规体系搭建
主导公司数据安全、信息安全合规体系的搭建、落地与迭代，统筹境内外合规管理工作。对标国内网安法、数安法、个保法、等保2.0及海外GDPR等合规标准，建立适配多业务场景的合规制度、数据分级分类、风险管控及审计追溯体系。常态化开展风险排查、漏洞整改、合规自查与年审，防范数据泄露、跨境数据、合规违规等风险，保障公司海内外业务合规运营。
2. IT基础架构安全建设与运维管控
负责服务器、网络、操作系统、云平台等IT基础架构的规划、运维与安全加固，搭建高可用、安全合规的底层IT环境。制定架构安全策略、权限管控、数据防护及运维规范，常态化开展漏洞扫描、安全加固与故障治理，消除底层安全隐患。统筹团队落地安全建设、架构优化与合规整改项目，保障整体IT系统安全、稳定、合规运行。
3. 全业务系统安全赋能与合规优化
对接人力、财务、法务、研发、营销等全业务系统，围绕业务数据、访问权限、流程合规提供安全技术支撑。梳理业务安全风险，优化系统安全配置，推动各业务线纳入统一信息安全体系，解决业务运行中的安全与合规问题，支撑业务标准化、合规化运营。
4. 数字化办公协同支撑
为辅助性工作，依托飞书等办公工具，配合优化内部协作与审批流程、完善平台基础应用及推广，提升办公协同效率，不作为岗位核心工作。
任职资格:
1. 信息安全与合规能力
熟悉国内外信息安全与数据安全合规体系，掌握等保2.0、数安法、个保法、GDPR等核心合规要求。具备企业安全制度、数据安全、风险管控、审计体系的搭建落地能力，可独立开展合规自查、风险治理与整改优化工作。
2. IT基础架构与安全运维能力
熟悉服务器、网络、操作系统、云计算等基础架构技术，具备架构运维、安全加固、权限管控、漏洞治理能力。可独立或协同供应商处理架构故障与升级优化，保障底层环境安全稳定，具备基础办公运维支撑能力。
3. 业务系统适配与安全支撑能力
了解人力、财务、法务等通用业务及核心系统逻辑，可结合数据安全与合规要求，输出适配的IT解决方案与安全支撑，赋能业务规范运营。
4. 办公协同工具辅助应用能力
熟悉飞书核心功能及基础集成逻辑，可配合完成流程优化、功能落地与内部推广，满足日常数字化办公支撑即可。
5. 综合能力素养
具备基础团队管理与项目统筹能力，可高效推进安全建设、架构优化、合规落地等IT项目；具备良好跨部门沟通能力，可平衡业务发展与安全合规管控要求。
加分项：
- 持有CISSP、CISM、等保、数据安全等相关专业证书优先；
- 具备等保、GDPR、数据合规体系从零到一搭建、落地及年审经验；
- 拥有多业务线、跨行业IT安全管控与合规运营经验；
- 具备云安全、大数据安全、AI安全相关项目经验优先。