1.负责公司信息安全体系建设，制定信息安全战略、年度规划、管理制度、流程规范； 2.负责安全合规与审计工作，组织等保、ISO27001、数据安全法、个人信息保护法及行业监管要求的落地、测评、认证与整改； 3.负责安全架构设计与评审，覆盖网络、主机、应用、数据、云平台、API、移动端等场景； 4.负责安全运营体系建设，包括 SOC、SIEM、日志审计、态势感知、EDR、WAF、IDS/IPS、堡垒机等安全平台的运行与优化； 5.组织漏洞管理、基线核查、渗透测试、红蓝对抗、护网行动和攻防演练，推动风险闭环整改； 6.负责数据安全与隐私保护，推动数据分类分级、加密、脱敏、DLP、权限治理及数据跨境合规； 7.制定并演练信息安全应急预案，牵头安全事件响应、调查取证、复盘分析和整改追踪； 8.跨部门推动安全要求落地，组织全员安全培训，提升公司整体安全意识和防护水平； 9.跟踪最新安全威胁、法规政策和行业趋势，引入合适的安全技术、工具和服务； 10.负责供应商、外包及供应链安全管理，开展安全评估与风险控制。