崗位職責(zé)：
1.負(fù)責(zé)公司的信息安全規(guī)劃及管理工作，包括制定安全策略和措施，建立并完善安全管理體系。
2.負(fù)責(zé)公司內(nèi)部信息系統(tǒng)的安全保障工作，對(duì)重大敏感事件及時(shí)報(bào)警和處理，維護(hù)網(wǎng)絡(luò)安全與穩(wěn)定運(yùn)行。
3.負(fù)責(zé)內(nèi)部重要系統(tǒng)的安全管理、漏洞管理、安全測(cè)試等日常事務(wù)處理。
4.參與公司信息化建設(shè)規(guī)劃和方案設(shè)計(jì)，提出信息化系統(tǒng)安全建設(shè)和管理方面的建議。
5.根據(jù)相應(yīng)的法律法規(guī)制訂和完善有關(guān)安全制度，建立健全合規(guī)的各項(xiàng)規(guī)章制度，并監(jiān)督執(zhí)行。
6.負(fù)責(zé)協(xié)調(diào)有關(guān)部門共同解決安全工作中存在的問題。
7.負(fù)責(zé)組織編制各類技術(shù)文檔，包括安全技術(shù)規(guī)范和技術(shù)操作規(guī)程。
8.主管安排的其他事宜。?
任職資格：?
1.三年以上相關(guān)工作經(jīng)驗(yàn)，本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)，信息安全專業(yè)優(yōu)先;?
2.具有CISP/CISSP，或者思科、華為、華三等廠家安全認(rèn)證證書的優(yōu)先。?
3.了解應(yīng)用系統(tǒng)信息安全標(biāo)準(zhǔn)及規(guī)范，具有CCRC風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)安全測(cè)評(píng)等工作經(jīng)驗(yàn)，參與過CCRC信息安全服務(wù)資質(zhì)評(píng)審、CNAS信息系統(tǒng)安全資質(zhì)評(píng)審和信息系統(tǒng)安全保護(hù)等級(jí)資質(zhì)評(píng)審等任一相關(guān)經(jīng)驗(yàn)優(yōu)先;??
4.了解linux系統(tǒng)，熟悉TCP/IP等網(wǎng)絡(luò)協(xié)議，了解sqlserver、Mysql等數(shù)據(jù)庫(kù);??
5.會(huì)使用常用的測(cè)試軟件(如QTP、JMeter、selenium、Loadrunner、appscan、webinspect等)，具備一定的編程能力(如java/python等語(yǔ)言)優(yōu)先;??
6.?能操作并熟悉常見安全設(shè)備的報(bào)警信息，如防火墻、ips、waf、漏掃、態(tài)勢(shì)感知siem等，能閱讀和研判安全報(bào)警。?
7.有較強(qiáng)的團(tuán)隊(duì)合作能力、溝通能力和工作責(zé)任感,有較強(qiáng)的主動(dòng)，積極的工作態(tài)度。