崗位職責(zé):
1、負(fù)責(zé)IT系統(tǒng)的信息安全審計(jì)和信息安全整改工作;
2、負(fù)責(zé)網(wǎng)絡(luò)、開源環(huán)境、系統(tǒng)、數(shù)據(jù)及應(yīng)用安全的防護(hù)工作,進(jìn)行安全檢查、風(fēng)險(xiǎn)評(píng)估和安全加固;
3、負(fù)責(zé)信息安全管理體系建設(shè),梳理并制定信息安全策略、制度規(guī)范、標(biāo)準(zhǔn)流程等,監(jiān)督指導(dǎo)信息安全有效落實(shí);
4、參與公司內(nèi)部信息安全審計(jì)檢查工作,評(píng)估信息安全風(fēng)險(xiǎn),及時(shí)識(shí)別潛在風(fēng)險(xiǎn)并進(jìn)行整改;
5、根據(jù)公司業(yè)務(wù)的信息安全需求,制定相應(yīng)的信息安全解決方案;
6、完成領(lǐng)導(dǎo)交代的其他工作任務(wù)
任職要求:
1、信息安全相關(guān)專業(yè),5年以上信息安全相關(guān)工作經(jīng)驗(yàn),有過(guò)安全規(guī)劃、IT風(fēng)險(xiǎn)管理、IT審計(jì)等項(xiàng)目經(jīng)驗(yàn)優(yōu)先;
2、 熟悉網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等相關(guān)技術(shù),主導(dǎo)或參與過(guò)網(wǎng)絡(luò)安全建設(shè);
3、 熟悉信息安全相關(guān)法律法規(guī)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn);
4、 具備良好的文檔撰寫能力,溝通能力和團(tuán)隊(duì)合作精神;