1.負(fù)責(zé)制定數(shù)字化項目的整體安全管理計劃，明確安全管理的目標(biāo)、策略、方法以及各項安全管理活動的責(zé)任和資源分配；按照計劃對安全活動進(jìn)度進(jìn)行監(jiān)督，確保活動按計劃實施，并對計劃進(jìn)行實時更新，避免因版本原因?qū)е麻_發(fā)過程中信息不一致。
2.負(fù)責(zé)對數(shù)字化項目進(jìn)行全面的安全風(fēng)險評估，識別潛在的安全風(fēng)險，如數(shù)據(jù)泄露、系統(tǒng)漏洞等，并根據(jù)風(fēng)險等級制定相應(yīng)的風(fēng)險應(yīng)對措施；建立項目風(fēng)險庫，對項目驗收超期、項目需求變更、項目付款延期等風(fēng)險進(jìn)行提醒，實現(xiàn)風(fēng)險的智能識別、主動預(yù)警和實時監(jiān)控；通過預(yù)先設(shè)置規(guī)則，進(jìn)行風(fēng)險的識別判斷，識別出的風(fēng)險自動歸類形成風(fēng)險規(guī)則庫，并通過流程等多種方式提醒項目負(fù)責(zé)人，系統(tǒng)自動推送預(yù)警、問題自動認(rèn)領(lǐng)。
3.負(fù)責(zé)定期組織安全審查，對開發(fā)過程中的安全性進(jìn)行檢查和評估，涵蓋安全目標(biāo)、安全要求、風(fēng)險分析、安全計劃等各個方面，確保安全管理過程的連貫性和有效性；對安全管理過程進(jìn)行監(jiān)控和評估，監(jiān)控安全目標(biāo)的達(dá)成情況、安全計劃的執(zhí)行情況，并采取糾正措施來處理發(fā)現(xiàn)的安全問題。
4.負(fù)責(zé)編制相關(guān)的安全文檔，記錄和描述安全管理過程中的各種活動和結(jié)果，如安全管理計劃、危險分析、安全目標(biāo)與要求、安全驗證與確認(rèn)結(jié)果等，確保安全文檔具備可追溯性和可審查性。
5.負(fù)責(zé)為安全團(tuán)隊成員提供必要的培訓(xùn)和支持，提升團(tuán)隊整體的技術(shù)能力和安全意識，幫助客戶進(jìn)行信息安全管理體系的完善及優(yōu)化。
6.負(fù)責(zé)重大信息安全事件的應(yīng)急響應(yīng)和處理工作，協(xié)調(diào)各方資源，迅速采取措施降低事件的影響，確保項目的安全穩(wěn)定運(yùn)行。
7.負(fù)責(zé)協(xié)助項目負(fù)責(zé)人，與各項目團(tuán)隊、客戶、供應(yīng)商等內(nèi)外部相關(guān)方進(jìn)行溝通協(xié)調(diào)，確保各方對項目安全要求和措施達(dá)成共識，推動安全工作的順利開展。

1.年齡為40歲及以下（1985年1月1日及以后出生）。
2.本科及以上學(xué)歷并取得相關(guān)學(xué)位，計算機(jī)、信息安全、通信工程等相關(guān)專業(yè)畢業(yè)。
3.5年及以上數(shù)字化項目或信息安全項目實施交付管理工作經(jīng)驗，有數(shù)字重慶建設(shè)或相關(guān)政務(wù)數(shù)字化項目經(jīng)驗優(yōu)先。
4.熟悉網(wǎng)絡(luò)安全知識體系、常見安全標(biāo)準(zhǔn)、安全規(guī)范，了解主流安全設(shè)備、安全評估方法、常見安全漏洞，熟悉等級保護(hù)測評、ISO27001體系建設(shè)等相關(guān)知識；具備較好的項目安全文檔編寫能力，具有CISP、軟考中高級等相關(guān)證書優(yōu)先。
5.具備良好的問題解決能力和決策能力，溝通能力強(qiáng)，能夠同時對接多個部門和團(tuán)隊，如產(chǎn)品研發(fā)側(cè)、客戶側(cè)等，具有較強(qiáng)的責(zé)任心和團(tuán)隊合作精神，能夠在壓力下工作，具備與政府機(jī)構(gòu)、企事業(yè)單位溝通協(xié)調(diào)的能力。
6.能接受全國出差，能常駐新疆、山東、四川、內(nèi)蒙古等地區(qū)的可優(yōu)先考慮。