1.負責制定數(shù)字化項目的整體安全管理計劃，明確安全管理的目標、策略、方法以及各項安全管理活動的責任和資源分配；按照計劃對安全活動進度進行監(jiān)督，確?；顒影从媱潓嵤?，并對計劃進行實時更新，避免因版本原因導致開發(fā)過程中信息不一致。
2.負責對數(shù)字化項目進行全面的安全風險評估，識別潛在的安全風險，如數(shù)據(jù)泄露、系統(tǒng)漏洞等，并根據(jù)風險等級制定相應的風險應對措施；建立項目風險庫，對項目驗收超期、項目需求變更、項目付款延期等風險進行提醒，實現(xiàn)風險的智能識別、主動預警和實時監(jiān)控；通過預先設置規(guī)則，進行風險的識別判斷，識別出的風險自動歸類形成風險規(guī)則庫，并通過流程等多種方式提醒項目負責人，系統(tǒng)自動推送預警、問題自動認領。
3.負責定期組織安全審查，對開發(fā)過程中的安全性進行檢查和評估，涵蓋安全目標、安全要求、風險分析、安全計劃等各個方面，確保安全管理過程的連貫性和有效性；對安全管理過程進行監(jiān)控和評估，監(jiān)控安全目標的達成情況、安全計劃的執(zhí)行情況，并采取糾正措施來處理發(fā)現(xiàn)的安全問題。
4.負責編制相關的安全文檔，記錄和描述安全管理過程中的各種活動和結果，如安全管理計劃、危險分析、安全目標與要求、安全驗證與確認結果等，確保安全文檔具備可追溯性和可審查性。
5.負責為安全團隊成員提供必要的培訓和支持，提升團隊整體的技術能力和安全意識，幫助客戶進行信息安全管理體系的完善及優(yōu)化。
6.負責重大信息安全事件的應急響應和處理工作，協(xié)調(diào)各方資源，迅速采取措施降低事件的影響，確保項目的安全穩(wěn)定運行。
7.負責協(xié)助項目負責人，與各項目團隊、客戶、供應商等內(nèi)外部相關方進行溝通協(xié)調(diào)，確保各方對項目安全要求和措施達成共識，推動安全工作的順利開展。

1.年齡為40歲及以下（1985年1月1日及以后出生）。
2.本科及以上學歷并取得相關學位，計算機、信息安全、通信工程等相關專業(yè)畢業(yè)。
3.5年及以上數(shù)字化項目或信息安全項目實施交付管理工作經(jīng)驗，有數(shù)字重慶建設或相關政務數(shù)字化項目經(jīng)驗優(yōu)先。
4.熟悉網(wǎng)絡安全知識體系、常見安全標準、安全規(guī)范，了解主流安全設備、安全評估方法、常見安全漏洞，熟悉等級保護測評、ISO27001體系建設等相關知識；具備較好的項目安全文檔編寫能力，具有CISP、軟考中高級等相關證書優(yōu)先。
5.具備良好的問題解決能力和決策能力，溝通能力強，能夠同時對接多個部門和團隊，如產(chǎn)品研發(fā)側、客戶側等，具有較強的責任心和團隊合作精神，能夠在壓力下工作，具備與政府機構、企事業(yè)單位溝通協(xié)調(diào)的能力。
6.能接受全國出差，能常駐新疆、山東、四川、內(nèi)蒙古等地區(qū)的可優(yōu)先考慮。