岗位职责:
1、 建设公司信息安全管理体系和技术保障体系;
2、 组织制定、审核和落实公司信息安全策略;
3、 研究系统服务架构,完善相关制度、流程、工具,执行网络及应用系统安全加固;
4、 对安全事件提供及时的应急响应服务,提高服务运行健康度;
5、 负责公司信息系统安全日志审计,定期提交审计报告,优化相应应急预案和流程;
6、完成总部及分子公司信息安全认证工作;
7、 定期组织信息安全技术培训,完善信息安全知识库、工具建设;
8、 对外信息安全沟通,参与各项目、系统及应用的设计及建设,进行安全风险评估,提供安全要求、建议和解决方案;
9、 敏锐感知行业信息安全最新动态,了解前沿信息安全管理政策,定期发出信息安全公告;
10、完成领导交办的其他工作。
任职资格:
1、 计算机、通信、信息安全等相关专业专科(含)以上学历 ;
2、 5年以上工作经验,3年以上信息安全规划及实施经验;
3、 具有较强的沟通能力、口头表达能力、团队协作能力;
4、 较强的英语能力,可使用英语进行日常书面信函往来及日常项目交流;
5、 精通Cisco网路设备的配置管理和安全加固;
6、 精通linux/windows系统的配置管理和安全加固;
7、 熟悉ISO27001/SOX404等相关信息安全管理规范和信息系统审计理论;
8、 熟悉安全技术模型中涉及通信网络、数据库、防火墙、IDS/IPS、身份认证、信息防泄漏、漏洞评估 、病毒防护、渗透测试的相关知识;
9、 熟悉Powershell,perl, php,ruby等脚本语言其中之一;
10、持有CISSP, CISA, CISM,CCIE,RHCE,SANS证书者优选考虑。