信息安全工程师
Summary
Information security engineer at Lexar in Shenzhen owning data security and classification governance, IAM/zero-trust rollout, ISO 27001/27701 compliance and audits, AI/large-model security risk review, plus incident response and company-wide security awareness training. Requires 3+ years infosec experience; CISP/CISA and related-industry background preferred.
1、数据安全与权限治理：负责数据资产分级分类与全生命周期安全防护；推动 IAM 身份认证与零信任体系建设，落实最小权限原则，系统性防范数据泄露风险；
2、合规审计与体系建设：解读国内外数据安全法律法规（网安法、GDPR、个人信息保护法等），推动业务合规整改；主导 ISO 27001/27701 安全体系建设与持续运维，负责内审、外审对接及改进闭环；
3、AI安全与风险管控：评估 AI 产品及大模型应用的安全风险，建立数据与内容安全审查机制，确保 AI 应用符合监管要求与企业安全标准；
4、安全运营与应急响应：建立安全事件应急响应机制，快速调查、溯源并处置数据泄露等安全事件；策划全员安全培训与钓鱼演练，持续提升企业整体安全意识与防护能力。
1、本科及以上学历，计算机、信息安全等相关专业，3年以上信息安全工作经验；
2、熟悉消费电子、智能制造或跨境电商行业业务特点，了解 IT 系统治理及网络安全控制措施，有相关行业经验者优先；
3、精通数据分级分类方法，熟悉国内外数据安全法规（网安法、GDPR、PIPL 等）与 ISO 安全体系；持有 CISP/CISA等安全认证者优先；
4、具备敏锐的风险识别能力与丰富的企业安全实战经验，能独立推动安全项目落地。