崗位職責:
1. 信息安全-信息安全技術體系/信息安全管理體系
① 信息安全技術體系 - 終端安全/主機安全/網絡安全/數據安全建設運維:負責組織、協調內外部資源進行信息安全的過程管理以及日常信息安全的管理工作;負責防范外部入侵,內部泄露確保公司信息安全;
② 信息安全管理體系 :年度信息安全規劃(預算及行動計劃); 負責日、周、月,季、年度的安全報告的編制、匯報,并對存在的問題進行及時整改,消除安全隱患; 負責公司內外部信息安全審核的相關工作; 負責公司信息安全相關制度、流程的編制、修改及執行.
任職要求:
1、五年以上信息安全系統實操經驗,熟悉市場主流安全檢測系統,具備系統滲透測試、風險評估、安全加固等相關實務經驗;
2、熟悉國家信息安全等級保護標準及涉密信息系統分級建設標準;熟悉ISO27001信息安全體系;
3、豐富的業務調研、安全風險分析及數據安全管理制度、流程建設經驗;
4、豐富的安全評估、安全審計、安全測試、安全技術防護體系建設經驗;
5、有Cisco&Secruity,華為&Secruity,Imperva或其他安全相關認證者優先;
6、良好的學習能力,可根據公司業務需要,不斷學習和提升專業技能。