1、負責公司網絡與信息安全體系規劃建設，落實網絡安全"三同步"原則（同步規劃、建設、使用），主導安全架構設計與持續優化。 2、推進網絡安全管理制度落地實施，制定防火墻/IDS/IPS/WAF等安全策略，定期開展風險評估、漏洞掃描及滲透測試，輸出安全加固方案。 3、建立網絡安全應急響應機制，制定應急預案并組織攻防演練；實施7×24安全監控，快速處置網絡攻擊及數據泄露事件。 4、負責制定數據安全策略，保障數據全生命周期安全（存儲、傳輸、處理）。 5、評估現有數據安全措施，識別風險并提出改進方案；參與數據安全合規審計，確保符合法律法規?。 6、推動數據安全風險識別、治理及優化，如敏感數據脫敏、API治理等?。 7、主導信息系統等保合規建設，完成定級備案及測評整改工作。 8、負責安全技術研究，跟蹤前沿攻防技術，開展安全培訓與意識宣貫。