岗位职责 1. 协助制定信息安全标准与规范，参与信息安全体系建设与落地； 2. 参与信息安全项目建设，协助推动合规、风控、运营及技术解决方案等工作； 3. 参与安全事件响应，协助安全事件的应急处理、调查分析与报告撰写； 4. 协助开展桌面、系统、应用、数据、网络等领域的安全风险评估与控制措施落地； 5. 协助开展信息安全宣传与培训，提升员工信息安全意识； 6. 参与IT信息架构安全隐患的挖掘、追踪与整改。 任职资格 1. 2027届应届硕士研究生，信息安全、计算机、网络空间安全、密码学、软件工程等相关专业； 2. 了解ISO27001、等级保护等信息安全框架，熟悉《网络安全法》《数据安全法》《个人信息保护法》等法律法规； 3. 具备应用安全、网络安全、数据库、服务器安全等扎实基础知识，了解漏洞检测、渗透测试等基本工具与技术； 4. 学习能力强，对信息安全有浓厚兴趣，有相关实践、竞赛或项目经验者优先； 5. 良好的沟通表达与团队协作能力，工作责任心强，积极主动； 6. 持有CISP、CISSP、Security+、OSCP等认证，或有安全/互联网/生物科技行业实习经历者优先； 7. 英语流利，可做为工作语言。