深圳医学科学院国家基因库现面向社会公开招聘资深信息安全工程师、高级信息安全工程师和信息系统高级主管。

关于SMART

深圳医学科学院（ShenzhenMedicalAcademyofResearchandTranslation，简称SMART）致力建成集前沿科学研究、科技资源管理、教育与交流、临床研究网络、科技成果转化与政策咨询为一体的医学科技战略机构，依托深圳医学科学院全新机制的战略优势，发挥深圳市医学研究专项资金影响力和导向作用，打通临床医学、基础研究、产业转化等环节之间的体制机制障碍，探索科研机构改革新思路，构建可复制可推广的科技创新范式。推进深圳医学科技创新在全国先行示范，打造深圳生物医药人才高地，建设生物医药的深圳，打造生物医药的东方大湾区。

深圳医学科学院聚焦影响人民生命健康的重大问题和突发重大公共卫生事件，以临床需求为导向，链接跨机构、跨领域、跨地区的前沿科技攻关组与临床诊疗协作网。发挥深圳医学科学院高端人才培养优势，联合境内外知名高校，以汇集国际化教育资源为特色，培养具有科学精神、创新能力的生物医药和医学科学高层次未来创新人才，打造兼备临床与科研完整训练的医师科学家培养体系，打通生命健康领域原始创新与临床医学研究之间的“无形壁垒”，开创健康深圳新纪元。

岗位要求

01

信息安全工程师（资深专业工程师）

工作内容

（一）科研数据安全治理与专项合规体系建设

1.主导基因库科研数据全生命周期安全治理体系搭建与落地；

2.统筹人类遗传资源、生物安全、种质资源等核心科研数据的安全架构设计、分级分类标准制定、权限模型搭建、脱敏加密体系落地；

3.负责数据访问审计、风险溯源、异常行为研判、数据泄漏防控等常态化治理工作；

4.牵头基因库三级等保数据层体系建设、年度测评、问题深度整改、合规台账体系化建设与长效闭环；

5.主导对接人类遗传资源、生物安全专项监管检查，统筹专项合规自查、风险专项整治、资质报备与合规复盘，建立适配科研场景的高等级数据合规治理体系；

6.负责数据安全治理团队的日常管理与能力建设，统筹团队人员分工、目标拆解与绩效评估；建立跨部门协同机制，制定数据安全治理工作流程与规范，组织定期复盘、风险研判与策略升级；并统筹向上汇报与关键事项决策支持。

（二）科研业务应用安全架构治理与纵深防护

1.主导基因库科研业务集群、测序分析平台、种质资源管理系统等核心业务平台的应用安全架构规划与纵深防护体系建设；

2.负责业务系统安全基线制定、代码安全审计、渗透测试整改、漏洞闭环治理、精细化权限架构迭代、全链路操作审计体系搭建；

3.常态化开展应用漏洞检测、安全加固、系统权限精细化管控、操作人员行为审计、系统上线安全评审；

4.牵头负责三级等保应用层、业务流程层合规架构优化与长效合规运营，主导科研相关业务系统上线的安全评审、安全架构迭代、业务场景安全适配优化；

5.负责科研系统高并发、多租户、大数据场景下的应用安全重难点风险，保障核心科研业务长期安全、稳定、合规运行；

6.负责应用安全团队的日常管理、任务调度与专业能力培养，提升团队整体水平；建立应用安全需求管理体系并负责向上及横向汇报应用安全态势，形成周期性管理视图与改进建议。

应聘条件

1.学历专业：全日制本科及以上学历，计算机科学与技术、网络安全、信息安全等相关专业。

2.工作经验：6年及以上资深应用安全、数据安全治理、高等级合规体系建设从业经验，具备科研大数据平台或核心业务系统整体安全治理、三级等保全流程搭建落地实战经验，具备独立牵头专项安全体系建设与合规体系迭代。

3.专业能力：

1）精通数据安全治理体系，熟练掌握数据分级分类、动态脱敏、加密管控、数据防泄漏、全生命周期风险治理；

2）精通漏洞原理、代码安全审计、渗透测试、应用安全加固与架构优化，熟练掌握应用安全防护、业务权限风控、全链路日志审计等技术；

3）熟练运用应用防火墙（WAF）、数据库审计、数据安全网关、堡垒机等应用及数据安全设备；

4）精通等保2.0三级/四级应用层、数据层高阶合规要求；

5）深度熟悉人类遗传资源、生物安全国家级专项监管政策与合规标准，具备高等级科研场景安全体系顶层设计能力。

4.综合能力：具备安全架构思维与全局风险研判能力，可独立牵头完成应用、数据安全体系搭建、重难点风险攻坚、合规体系建设与迭代升级，具备体系化文档输出、专项方案设计、跨部门统筹推进能力。

5.核心优先条件：

1）具备基因库、生物信息、遗传资源数据库、科研大数据平台安全治理、合规体系搭建相关资深工作经验者优先，熟悉科研行业数据安全专项监管逻辑、具备专项迎检、资质审查实战经验者优先；

具备1-2年团队管理、项目统筹经验者优先；

2）具备海外科研信息化安全建设经历者优先；

3）英语可作为工作语言，可独立研读国际生物信息、数据安全合规标准者优先；

4）持有CISSP、CISM、CDSP、数据安全治理高级证书者优先。

02

信息安全工程师（高级专业工程师）

工作内容

（一）安全规划与体系建设

1.建立医科院信息安全管理体系；

2.统筹搭建、修订全院统一的网络安全管理制度、技术规范及安全运营流程，建立标准化的全院信息安全治理体系；

3.负责年度安全建设方案与落地实施；统筹全院等级保护整体建设工作；

4.负责全院安全专项工作合规自查及上报工作；

（二）网络安全管理与运营防护

1.负责全院网络全域安全管理工作，覆盖全网网络架构、边界防火墙、专线互联链路、互联网出口安全等；

2.负责全网安全策略管控、常态化风险排查、漏洞治理、安全加固、网络安全攻防防护；

3.统筹全网网络安全事件监测、预警、应急处置与溯源复盘；

4.负责信息化项目网络安全架构评审、上线安全把关，保障全院网络底座安全、稳定、合规运行。

应聘条件

1.学历专业：全日制本科及以上学历，计算机科学与技术、网络安全、信息安全等相关专业。

2.工作经验：6年及以上网络安全规划、全网安全运营相关从业经验，具备科研事业单位或大中型单位整体安全体系搭建、网络安全合规落地实战经验，可独立牵头开展全网安全规划与运营工作。

3.专业能力：精通网络架构设计与运维，熟练掌握防火墙、WAF、IDS/IPS、负载均衡、上网行为管理、堡垒机等主流网络安全设备的策略配置、运维管控、规则优化与故障处置；精通专线、互联网出口、网络边界整体安全防护体系搭建；擅长信息安全整体顶层规划、制度体系搭建、全网安全策略迭代优化；熟练掌握等保网络底座、主机、基础设施层面合规要求，具备独立统筹全网等保测评、漏洞扫描、补丁加固、风险治理、网络安全应急处置的实战能力；熟悉网络安全法律法规及行业监管政策。

4.综合能力：具备较强的顶层规划、方案撰写、跨部门统筹能力，可独立落地安全专项工作、输出整体安全建设方案。

5.优先条件：具备1-2年团队管理经验者优先；具备海外留学或海外工作经历者优先；英语可作为日常工作沟通语言者优先；具有CISSP、CISP、CISA、CCSK、ITIL以及知名安全厂商认证证书者优先。

03

信息系统高级主管

工作内容

1.根据医科院整体发展战略，负责国家基因库信息化建设与运营，制定信息化中长期发展规划，推动规划落地实施；

2.负责建立健全信息安全相关制度，构建信息安全防护体系，落实等保要求，防范信息风险，满足合规与监管要求；

3.统筹信息化团队日常工作、人员管理与工作考核，保障机房、网络、高性能计算集群、存储、办公及科研业务平台等信息化基础设施稳定可靠运行；

4.跟踪HPC、分布式存储、生信云计算等行业技术前沿，统筹信息化资源整合优化，积极提升信息化服务水平，持续提升对科研业务的服务效能。

5.统筹信息化项目全生命周期管理，独立撰写信息化建设方案、安全评估报告及向上级主管部门的专项汇报材料，确保项目交付与合规要求精准对齐；

6.完成上级领导交办的其他工作。

应聘条件

1.认同深圳医学科学院发展理念，具备高度的责任心与科研服务意识；政治立场坚定，品行端正，具备良好的职业道德。

2.全日制硕士及以上，计算机科学与技术、信息安全、信息管理与信息系统等相关专业背景；博士学历或具有海外留学/工作经历者优先。

3.8年及以上信息化运维管理工作经验，3年及以上信息化团队管理经验；具备信息化规划、系统建设到运维管理的全流程实战经验；有高性能计算集群或大型科研平台建设者年限可适当放宽。

4.具备优秀的组织管理、跨部门沟通协调能力，能够独立编制信息化规划、安全建设等方案与汇报材料，抗压能力强。

5.有高校、科研机构、大型数据中心工作经验，熟悉高性能计算集群、科研大数据平台建设经验者优先。

福利待遇

1.提供具有市场竞争力的薪酬，具体薪酬根据应聘者资历和成果面议；

2.基本保障：按规定缴纳五险一金，享受带薪年休假等；

3.特色福利：节日福利、健康体检、免费班车、员工活动等；

4.住房资源：提供园区公寓房源（符合要求可享受长租优惠），单位可协助申请政府保障性租赁住房；

5.人才保障：符合相关规定的人员，单位可协助申请人才公寓、人才补助等配套待遇。

应聘材料及方式

1.完整的个人中文或英文简历；

2.其它能够说明科研和工作能力的材料。

提交方式

官网投递：访问深圳医学科学院官网http://smart.org.cn/右上角“四海引才”板块（点击文末“阅读原文”直达招聘官网），查看岗位详情，点击“职位申请”，注册填写个人信息并投递简历；

邮箱投递：发送PDF版应聘材料至SMART人力资源部邮箱recruitment@smart.org.cn，邮件标题注明“姓名+部门+应聘岗位”。

其他说明

应聘材料予以保密，待遇面议；

本招聘信息在职位未满前长期有效