岗位职责： 1、在部门经理的领导下，负责公司网络信息安全、工业互联网安全、数据安全与工业控制系统安全的全流程管理工作，落实国家网络安全、数据安全相关法律法规与工业互联网安全分类分级管理要求，建立健全公司安全防护体系与管理制度。 2、负责公司安全防护体系的规划、设计、建设与优化，构建覆盖网络层、系统层、应用层、数据层、终端层的全维度安全防护架构，部署与优化防火墙、入侵检测、漏洞扫描、数据脱敏、安全审计等安全设备与系统，保障矿山工业控制系统、信息系统、网络基础设施的安全稳定运行。 3、负责日常安全运维与监控工作，7*24小时监测公司网络、系统、数据的安全状态，开展安全巡检、漏洞扫描、渗透测试、风险评估工作，及时发现安全隐患与安全事件，制定整改方案并推动落地，闭环处置安全问题。 4、负责安全事件应急处置工作，制定并完善网络安全、数据安全、工业控制系统安全应急预案，组织开展应急演练，在发生安全事件时快速响应、定位溯源、处置修复，降低安全事件影响，杜绝重大安全事故发生。 5、负责数据安全全流程管理，落实数据安全分级分类管理要求，制定数据采集、存储、传输、使用、共享、销毁全流程安全管控策略，开展数据脱敏、数据加密、数据安全审计工作，保障公司核心生产、经营、个人信息数据的安全合规。 6、负责工业控制系统安全管理，针对矿山井下自动化系统、生产管控系统、智能开采系统等工业控制场景，落实工业互联网安全防护要求，开展工业控制系统安全风险评估、漏洞修复、安全加固工作，保障工业生产控制系统的安全稳定运行。 7、负责安全合规管理工作，对接上级监管部门、等保测评机构、安全服务商，组织开展网络安全等级保护测评、合规审计、安全认证工作，确保公司安全管理体系符合国家法律法规与行业标准要求。 8、负责组织开展全员网络安全、数据安全、工业安全培训与宣贯工作，提升各部门、各生产单位人员的安全意识与安全防护能力，完成部门经理交办的其他安全相关工作任务。 任职条件： 1、教育程度：统招大学本科及以上； 2、所学专业：网络空间安全、信息安全、计算机科学与技术、自动化、工业互联网安全等相关专业，具备矿山行业安全相关专业背景优先； 3、资格证书：取得计算机、安全相关中级以上职称，持有CISP/CISSP信息安全专家、等保测评师、工业互联网安全工程师、网络安全工程师等相关专业证书者优先； 4、工作经验：具有5年及以上网络安全、数据安全、工业互联网安全相关工作经验，3年及以上矿山行业安全运维与管理工作经验优先；熟悉矿山工业控制系统、自动化系统、生产业务系统的安全防护体系，具备等保2.0测评落地、安全体系建设、安全事件应急处置全流程经验，主导过大型企业级安全防护体系建设项目者优先； 5、年龄要求：公司内部45岁以下、外部35岁以下，身体健康、承诺三年内无特殊情况保证任职连续性； 6、知识技能： ① 精通《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规，精通等保2.0标准、工业互联网安全分类分级管理要求，具备丰富的安全合规体系建设与落地经验； ② 精通网络安全、系统安全、应用安全、数据安全、工业控制系统安全全维度防护技术，熟悉防火墙、IDS/IPS、漏洞扫描、渗透测试、数据脱敏、安全审计等主流安全技术与产品的部署、配置与运维； ③ 精通工业互联网架构、工业控制系统安全防护体系，熟悉矿山井下自动化系统、生产管控系统、智能开采系统的安全风险与防护方案，具备工业控制场景安全落地实践经验； ④ 具备丰富的安全事件应急处置经验，能够快速定位、溯源、处置各类网络安全、数据安全、工业控制安全事件，具备漏洞挖掘、渗透测试能力者优先； ⑤ 具备优秀的逻辑思维能力、风险识别能力、应急处置能力、跨部门沟通协调能力与问题解决能力，能够结合矿山业务场景制定贴合实际的安全解决方案。 7、职业素养：具备强烈的责任心、严谨的工作态度、良好的职业操守与团队协作意识，能够承受7*24小时应急工作压力，坚守安全底线，主动跟进安全技术前沿，持续提升专业能力。