崗位職責(zé)：
1.負(fù)責(zé)公司的信息安全規(guī)劃及管理工作，包括制定安全策略和措施，建立并完善安全管理體系。
2.負(fù)責(zé)公司內(nèi)部信息系統(tǒng)的安全保障工作，對重大敏感事件及時報警和處理，維護(hù)網(wǎng)絡(luò)安全與穩(wěn)定運(yùn)行。
3.負(fù)責(zé)內(nèi)部重要系統(tǒng)的安全管理、漏洞管理、安全測試等日常事務(wù)處理。
4.參與公司信息化建設(shè)規(guī)劃和方案設(shè)計，提出信息化系統(tǒng)安全建設(shè)和管理方面的建議。
5.根據(jù)相應(yīng)的法律法規(guī)制訂和完善有關(guān)安全制度，建立健全合規(guī)的各項規(guī)章制度，并監(jiān)督執(zhí)行。
6.負(fù)責(zé)協(xié)調(diào)有關(guān)部門共同解決安全工作中存在的問題。
7.負(fù)責(zé)組織編制各類技術(shù)文檔，包括安全技術(shù)規(guī)范和技術(shù)操作規(guī)程。
8.主管安排的其他事宜。?
任職資格：?
1.三年以上相關(guān)工作經(jīng)驗，本科及以上學(xué)歷，計算機(jī)相關(guān)專業(yè)，信息安全專業(yè)優(yōu)先;?
2.具有CISP/CISSP，或者思科、華為、華三等廠家安全認(rèn)證證書的優(yōu)先。?
3.了解應(yīng)用系統(tǒng)信息安全標(biāo)準(zhǔn)及規(guī)范，具有CCRC風(fēng)險評估、信息系統(tǒng)安全測評等工作經(jīng)驗，參與過CCRC信息安全服務(wù)資質(zhì)評審、CNAS信息系統(tǒng)安全資質(zhì)評審和信息系統(tǒng)安全保護(hù)等級資質(zhì)評審等任一相關(guān)經(jīng)驗優(yōu)先;??
4.了解linux系統(tǒng)，熟悉TCP/IP等網(wǎng)絡(luò)協(xié)議，了解sqlserver、Mysql等數(shù)據(jù)庫;??
5.會使用常用的測試軟件(如QTP、JMeter、selenium、Loadrunner、appscan、webinspect等)，具備一定的編程能力(如java/python等語言)優(yōu)先;??
6.?能操作并熟悉常見安全設(shè)備的報警信息，如防火墻、ips、waf、漏掃、態(tài)勢感知siem等，能閱讀和研判安全報警。?
7.有較強(qiáng)的團(tuán)隊合作能力、溝通能力和工作責(zé)任感,有較強(qiáng)的主動，積極的工作態(tài)度。