-?根據(jù)公司整體戰(zhàn)略,制訂公司整體信息安全政策、策略和管理制度,積極推動(dòng)各部門貫徹執(zhí)行;-?負(fù)責(zé)建立和完善風(fēng)險(xiǎn)控制體系,監(jiān)控實(shí)施相關(guān)信息安全保障措施;-?負(fù)責(zé)對(duì)信息安全事件進(jìn)行調(diào)查和處理;-?負(fù)責(zé)股份公司各個(gè)層面安全事件的應(yīng)急響應(yīng)、調(diào)查、分析、追蹤;-?負(fù)責(zé)信息安全合規(guī)方面支持;-?負(fù)責(zé)組織信息安全意識(shí)的學(xué)習(xí)、培訓(xùn)及推廣;-?負(fù)責(zé)維護(hù)公司信息及網(wǎng)絡(luò)安全資產(chǎn)任職要求:-?5年以上工作經(jīng)驗(yàn),2年及以上的專職信息安全工作經(jīng)驗(yàn);-?熟悉安全體系和安全標(biāo)準(zhǔn),如ISO27001/國家等保等;-?了解各類信息安全管控技術(shù),了解各種攻擊及防護(hù)技術(shù),了解最新安全動(dòng)向;-?熟悉攻擊與防范安全技術(shù)知識(shí),掌握安全滲透技能,對(duì)漏洞有較強(qiáng)發(fā)現(xiàn)能力;-?熟悉linux系統(tǒng)、windows?系統(tǒng)及其系統(tǒng)服務(wù)、系統(tǒng)應(yīng)用的安全特性,能識(shí)別系統(tǒng)級(jí)風(fēng)險(xiǎn);-?良好的溝通技巧、文檔能力和團(tuán)隊(duì)合作精神