副经理 - 信息安全

恒隆集团有限公司（香港联交所股份代号：00010）自 1960 年起从事地产发展业务。集团通过附属公司恒隆地产有限公司（香港联交所股份代号：00101）管理的物业组合总面积超过 350万平方米，覆盖香港及内地，涵盖零售、办公、住宅及酒店物业。 集团在香港的多元化物业组合包括位于优越地点的办公楼及商场，以及坐落于尊贵地段的豪华住宅项目。在内地，集团以恒隆广场“66”品牌命名的综合商业及零售项目遍及各大城市，包括上海、沈阳、济南、无锡、天津、大连、昆明、武汉和杭州的核心区域，被视为优质商业地标。 人才是恒隆宝贵的资产，也是我们的成功之本。员工以专注态度、专业精神及贴心服务，推动集团向前发展。为配合扩展业务的需要，我们继续投入庞大资源，培育团队的专长和技能，同时以具竞争力的薪酬福利，招募优秀的人才。 诚信、永续、卓越与开明，是我们的核心价值所在。若你与我们秉持相同的价值观，你正是我们希望寻找的人才。现在就加入恒隆，与我们共同成长，共创未来。 岗位概述： 向IT安全高级经理汇报，基础设施安全经理负责领导基础设施安全项目的规划、交付和持续改进，并依托扎实的技术背景指导方案评估、实施和技术决策。 该岗位负责项目范围、优先级、进度、资源和交付质量。与T&D团队和供应商合作，确保将安全设计原则和商定的安全要求转化为适用于本地部署、云和SaaS环境的实际架构和技术控制，并通过风险评估和持续改进提供支持。 岗位职责： 领导基础设施安全实践在关键技术领域的持续改进项目，包括网络、终端、服务器、操作系统、身份、云平台和SaaS环境。 领导端到端基础设施和云安全项目，以解决已识别的差距和风险。定义范围、交付物、里程碑、资源需求、预算和验收标准；协调方案评估、工具选型、架构设计、工程实施和测试；管理依赖关系、风险、问题和变更，直至运营移交和实施后评审。 与各T&D团队协作，识别安全暴露面，制定切实可行的修复计划，分配适当负责人，跟踪修复进度，并验证攻击面和网络风险得到有效降低。 规划并平衡安全项目与日常运营之间的资源，监督工作质量和交付，解决相互冲突的优先事项。确保项目移交包含商定的运营归属、文档、知识转移以及关键基础设施安全职责的备份安排。 担任漏洞管理、特权访问管理和安全配置加固方面的主题专家。领导跨云平台（包括阿里云、AWS和Azure）以及服务器、数据库和网络的安全配置加固与合规检查，确保已识别风险得到适当评估并降低至可接受水平。 在方案设计、系统上线、重大变更和迁移期间对T&D系统进行安全风险评估，识别安全弱点和不合规项，涵盖身份验证、授权、访问控制、网络分段、数据保护、日志记录与监控以及信任边界等领域。 识别并推动基础设施安全流程中的RPA和自动化机会，以提高运营效率、控制有效性和数据质量，并推动其他安全子团队（如SOC、GRC）流程中的相关机会。 需偶尔出差。 任职要求： 本科学历。 8年以上T&D安全经验，其中至少2年交付安全项目。 有协调跨职能团队和供应商完成实施和运营移交经验者优先。 有物业管理行业经验者优先。 持有专业安全认证，如CISSP、CCSP、CISM。具备基础设施安全、云安全或安全架构相关认证者更佳。 具备项目管理能力，包括定义范围和交付计划、协调资源和供应商、管理进度、预算、依赖关系、风险和变更，并向利益相关者汇报进展。能够管理多个并行的基础设施安全举措，直至验收和运营移交。 理解常见攻击路径和风险模式，具有应用网络杀伤链和MITRE ATT&CK或同等框架的实践经验，以评估和实施预防、保护和检测控制措施，包括NGFW、IDS/IPS、EDR、FIM、HIPS和MDM/MAM。展示对 基础设施安全各领域的理解，如终端安全、身份安全、网络安全、电子邮件安全等。 至少具备以下一个领域的经验：漏洞管理、特权访问管理、基础设施或云安全架构/工程，或安全配置加固。有RPA或安全自动化经验者优先。 能够定义、实施和监督跨生产系统、云和平台配置、安全日志记录与监控以及基础设施保护技术的分层安全控制，使用基于风险的要求和可衡量指标评估控制有效性。 优秀的团队合作者，具备良好的分析和解决问题能力。 良好的沟通能力；能够向技术团队和非技术利益相关者清晰传达安全风险/概念。 良好的英语和普通话能力。 共同拥抱我们的核心价值：诚信、永续、卓越及开明 我们是一家提供平等工作机会的公司，致力于促进多元化的员工队伍，并营造包容的工作环境，让所有员工都能受到尊重。我们欢迎所有符合条件的候选人申请，不论民族、种族、肤色、性别、年龄、宗教信仰、残疾、婚姻状况或任何其他受中国法律保护的特征。 如在应聘过程中有特定需要而需安排合理的便利，请随时与我们联络。 个人资料收集声明（用于招聘目的） 恒隆地产有限公司及/或其关联公司（以下简称“本公司”）在招聘过程中所收集的个人资料将严格保密，并仅用于招聘及其他与雇佣相关的用途。所收集的资料可能会在必要时披露予相关人士或机构，以核实申请人所提供资料的准确性。 申请人须提供真实、完整且准确的资料，以支持申请及甄选工作，否则可能影响申请的处理及结果。如申请人自递交申请之日起 8 周内未收到通知，可视为申请未获成功，其个人资料将在申请被拒绝后 12 个月内销毁。