崗位職責:
1、制定和完善單位信息安全管理體系、規(guī)章制度的建設(shè)。
2、組織信息系統(tǒng)分類分級保護和安全評估、檢查工作。
3、負責信息系統(tǒng)安全評估,針對發(fā)現(xiàn)安全問題提出整改建議和解決方案;
4、組織網(wǎng)絡(luò)安全保障工作、安全事件分析處置和應(yīng)急響應(yīng)等工作;
5、負責網(wǎng)絡(luò)安全防護體系的規(guī)劃與建設(shè)。
6、組織開展網(wǎng)絡(luò)安全培訓、演練,提高員工安全意識。
7、熟悉主流的SOC平臺(安全運營中心),具有SOC運營實操經(jīng)驗優(yōu)先;
8、掌握系統(tǒng)常見的安全漏洞及利用技術(shù)
1、具備計算機相關(guān)專業(yè)本科以上學歷。
2、三年以上信息安全管理工作經(jīng)驗。
3、熟悉信息系統(tǒng)安全相關(guān)標準和管理方法,如ISO 27001、信息系統(tǒng)安全等級保護。
4、參與過項目的方案設(shè)計與撰寫工作,具備良好的項目寫作能力,熟悉項目管理的各個階段,具備信息系統(tǒng)運行維護和項目管理經(jīng)驗者優(yōu)先。
5、具備信息安全項目管理、重保、信息安全測評、風險評估等網(wǎng)絡(luò)安全服務(wù)工作經(jīng)驗者從優(yōu);
6、具有ISO27001、CISP等專業(yè)領(lǐng)域資質(zhì)認證從優(yōu)。
其他要求:
1、有較強的溝通協(xié)作能力、表達能力、學習能力及優(yōu)良的敬業(yè)精神;
2、能平衡好工作與個人事務(wù)的關(guān)系,積極主動改進、提高工作績效。
北京 - 通州
深圳市法本信息技術(shù)股份有限公司北京 - 通州
北京悅康科創(chuàng)醫(yī)藥科技股份有限公司北京 - 通州
北京掌中咨詢有限公司北京 - 通州
北京悅康科創(chuàng)醫(yī)藥科技股份有限公司北京 - 大興
北方集成電路技術(shù)創(chuàng)新中心(北京)有限公司北京 - 海淀
中科信息安全共性技術(shù)國家工程研究中心有限公司