IT基础设施架构师（偏信息安全方向）(J15066)

（一）IT基础设施架构设计与技术监管

①结合大型制造业业务特性（生产系统、供应链管理、研发协同等），设计贴合业务发展的IT基础设施整体架构，涵盖服务器、存储、网络、虚拟化、云计算、灾备等核心模块，制定标准化架构规范、技术选型标准及分阶段实施路线图。

②主导基础设施架构落地实施，统筹项目全流程推进，高效协调内外部资源（供应商、业务部门、IT团队），确保架构落地符合设计标准，满足业务连续性、可扩展性及安全性需求。

③持续优化现有IT基础设施架构，精准识别性能瓶颈与资源冗余问题，提出资源整合、云化迁移、架构升级等优化方案，实现降本增效，提升基础设施运行稳定性与响应效率。

④负责基础设施相关技术选型、供应商评估与常态化管理，建立完善的技术储备体系，确保技术路线的先进性、兼容性与安全性，适配公司数字化转型长远需求。

（二）信息安全体系建设与风险防控（重点强化网络安全）

①主导公司信息安全体系搭建，重点聚焦网络安全架构设计，包括内网分区隔离、网络边界防护、访问权限管控、网络流量监控等核心模块，覆盖网络、终端、数据、应用、身份认证全领域，确保符合等保2.0、数据安全法、个人信息保护法等合规要求。

②负责网络安全与整体信息安全风险管控，定期开展网络漏洞扫描、渗透测试、全面安全巡检，建立风险台账，快速处置网络攻击、数据泄露、病毒入侵等安全事件，制定完善的应急响应预案并组织演练。

③部署并优化防火墙、WAF、IDS/IPS、终端安全管理、数据加密、安全审计等产品，重点搭建全方位网络安全防护体系，强化内网与外网边界防护、终端接入安全及网络数据传输安全。

④负责公司数据安全全流程管理，规范数据分类分级、访问控制、备份恢复等环节，同步保障网络数据传输安全，确保生产、经营、客户等各类数据安全合规。

⑤开展信息安全宣传培训，重点强化网络安全相关内容，提升全员安全意识与规范操作能力，建立健全安全考核机制，推动安全文化落地。

（三）团队协同与技术支撑

①协同IT运维团队、各业务部门，提供IT基础设施与信息安全（含网络安全）全流程技术支撑，快速响应业务需求，解决核心业务系统运行中的技术难题，保障业务顺畅开展。

②指导团队成员开展技术工作，建立完善的技术传承与培训体系，提升团队整体技术能力与专业素养。

③持续跟踪IT基础设施与信息安全（含网络安全）领域前沿技术（如零信任、云安全、工业互联网安全等），结合公司业务实际，提出可行的技术应用建议，助力技术创新与数字化转型。

（四）合规与管控

①确保IT基础设施与信息安全体系全面符合国家法律法规、行业标准及公司内部管理制度，牵头完成等保测评、合规检查等相关工作，及时提交合规报告，落实整改要求。

②建立IT基础设施与信息安全全流程监控、审计体系，实现操作可追溯、风险可预警，及时发现并纠正违规行为，防范合规风险。

1、本科及以上学历，计算机科学与技术、信息安全、网络工程、软件工程等相关专业，专业基础扎实。

2、8年以上IT基础设施架构设计与信息安全相关工作经验，其中至少3年大型制造业（装备制造、电子制造、汽车零部件等优先）相关工作经验，熟悉制造业IT架构特点与安全需求。

3、基础设施架构能力：精通服务器（x86）、存储（SAN、NAS、分布式存储）、网络、虚拟化、云计算，Windows & Linux系统等核心技术，具备完整的IT基础设施架构设计、落地与优化经验，能独立完成架构方案编制。/4、信息安全与网络安全能力：精通网络安全核心技术（边界防护、漏洞管控、攻击检测与处置、网络分区等），熟练掌握终端、数据、应用安全相关技术，熟悉防火墙、WAF、IDS/IPS等安全产品的部署与优化；具备信息安全架构设计、风险评估、应急响应及漏洞处置能力。

5、合规能力：熟悉网络安全法、数据安全法、个人信息保护法等相关法律法规，具备等保三级及以上测评相关经验，熟悉制造业合规管理要求者优先。

6、技术落地能力：具备丰富的技术选型、供应商评估与项目管理经验，能高效主导架构落地与项目推进，协调解决实施过程中的各类技术与资源问题。

7、问题解决能力：具备较强的故障排查与技术攻关能力，能快速定位并解决IT基础设施与信息安全（含网络安全）领域的复杂技术难题。