一、任職要求
1、全日制本科及以上學歷;計算機或信息安全相關(guān)專業(yè);
2、知識/技能/資格證書:具備有CISSP、CISA、CISP等信息安全證書優(yōu)先;
3、能力素質(zhì):掌握扎實的安全基礎(chǔ)知識,包括網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等領(lǐng)域;熟悉整體信息安全體系架構(gòu),了解國內(nèi)外信息安全相關(guān)法律、政策與標準,具有風險評估、等級保護、安全體系規(guī)劃、安全集成等實施經(jīng)驗和項目管理經(jīng)驗;、熟悉ISO27001系列標準,能應(yīng)用到信息安全體系建設(shè)的實際工作;熟悉ISO2000及COBIT相關(guān)內(nèi)容(信息系統(tǒng)審計的標準),并應(yīng)用于實際工作;、熟悉網(wǎng)絡(luò)技術(shù),熟悉主流網(wǎng)絡(luò)設(shè)備及常見路由協(xié)議,具有企業(yè)辦公網(wǎng)絡(luò)或數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃、實施和維護經(jīng)驗優(yōu)先;
4、工作經(jīng)驗:3年以上信息安全相關(guān)工作經(jīng)驗。
二、工作職責
1、負責制訂信息安全整體策略規(guī)劃,落實信息安全管理和審計要求。負責信息系統(tǒng)的安全評估、滲透測試、安全加固等工作,完成系統(tǒng)安全評估報告;
2、負責監(jiān)控和分析信息系統(tǒng)運行安全情況,?及時感知安全態(tài)勢,快速調(diào)整安全策略,實現(xiàn)對網(wǎng)絡(luò)攻擊的動態(tài)防御;
3、為信息系統(tǒng)規(guī)劃提供信息安全方面建議。
三、簡歷請附照片。