崗位職責:
1. 負責落實和執(zhí)行上級單位和公司有關信息化安全要求要求,對接并完成上級主管機關下發(fā)的信息安全相關任務。
2. 負責制訂、落實公司信息安全政策、制度和技術(shù)標準;
3. 建立健全公司信息系統(tǒng)安全防護體系;
4. 監(jiān)測公司信息安全管理水平和安全隱患,制定相應應急預案并定期演練,積極預防及處理信息安全事件;
5. 指導網(wǎng)絡硬件、軟件開發(fā)等技術(shù)人員,實現(xiàn)符合安全等級保護工作標準或產(chǎn)品;
6. 負責研究跟蹤信息科技安全動態(tài),掌握運用有效的網(wǎng)絡攻防技術(shù);
7. 負責公司日常信息安全事件處理;
8. 負責公司信息安全項目相關的事宜。
任職要求:
1. 計算機/信息安全本科或本科以上,5-8年信息安全經(jīng)驗,有良好的文檔處理能力;
2. 精通信息安全評估理論,熟悉安全加固和安全審計技術(shù),有豐富的實踐經(jīng)驗;
3. 掌握主要軟硬件的信息安全點和攻防技術(shù),熟悉安全控制技術(shù)并運用相關工具;
4. 精通網(wǎng)絡架構(gòu)設計,熟悉路由器、防火墻、IDS/IPS/WAF等配置及數(shù)據(jù)加密技術(shù);
5. 良好的團隊協(xié)作能力和學習能力。