工作內(nèi)容:
1.負(fù)責(zé)IT系統(tǒng)的信息安全審計和信息安全整改工作;
2.負(fù)責(zé)網(wǎng)絡(luò)、開源環(huán)境、系統(tǒng)、數(shù)據(jù)及應(yīng)用安全的防護工作,進行安全檢查、風(fēng)險評估和安全加固;
3.負(fù)責(zé)信息安全管理體系建設(shè),梳理并制定信息安全策略、制度規(guī)范、標(biāo)準(zhǔn)流程等,監(jiān)督指導(dǎo)信息安全有效落實;
4.參與公司內(nèi)部信息安全審計檢查工作,評估信息安全風(fēng)險,及時識別潛在風(fēng)險并進行整改;
5.根據(jù)公司業(yè)務(wù)的信息安全需求,制定相應(yīng)的信息安全解決方案;
任職要求:
1.信息安全相關(guān)專業(yè),5年以上信息安全相關(guān)工作經(jīng)驗,有過安全規(guī)劃、IT風(fēng)險管理、IT審計等項目經(jīng)驗優(yōu)先;
2.熟悉網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全等相關(guān)技術(shù),主導(dǎo)或參與過網(wǎng)絡(luò)安全建設(shè);
3.熟悉信息安全相關(guān)法律法規(guī)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn);
4.具備CISA等認(rèn)證者優(yōu)先;
5.需要具備良好的溝通協(xié)調(diào)能力、富有團隊精神、工作主動;