崗位職責：
1.負責公司的信息安全規(guī)劃及管理工作，包括制定安全策略和措施，建立并完善安全管理體系。
2.負責公司內部信息系統(tǒng)的安全保障工作，對重大敏感事件及時報警和處理，維護網(wǎng)絡安全與穩(wěn)定運行。
3.負責內部重要系統(tǒng)的安全管理、漏洞管理、安全測試等日常事務處理。
4.參與公司信息化建設規(guī)劃和方案設計，提出信息化系統(tǒng)安全建設和管理方面的建議。
5.根據(jù)相應的法律法規(guī)制訂和完善有關安全制度，建立健全合規(guī)的各項規(guī)章制度，并監(jiān)督執(zhí)行。
6.負責協(xié)調有關部門共同解決安全工作中存在的問題。
7.負責組織編制各類技術文檔，包括安全技術規(guī)范和技術操作規(guī)程。
8.主管安排的其他事宜。?
任職資格：?
1.三年以上相關工作經(jīng)驗，本科及以上學歷，計算機相關專業(yè)，信息安全專業(yè)優(yōu)先;?
2.具有CISP/CISSP，或者思科、華為、華三等廠家安全認證證書的優(yōu)先。?
3.了解應用系統(tǒng)信息安全標準及規(guī)范，具有CCRC風險評估、信息系統(tǒng)安全測評等工作經(jīng)驗，參與過CCRC信息安全服務資質評審、CNAS信息系統(tǒng)安全資質評審和信息系統(tǒng)安全保護等級資質評審等任一相關經(jīng)驗優(yōu)先;??
4.了解linux系統(tǒng)，熟悉TCP/IP等網(wǎng)絡協(xié)議，了解sqlserver、Mysql等數(shù)據(jù)庫;??
5.會使用常用的測試軟件(如QTP、JMeter、selenium、Loadrunner、appscan、webinspect等)，具備一定的編程能力(如java/python等語言)優(yōu)先;??
6.?能操作并熟悉常見安全設備的報警信息，如防火墻、ips、waf、漏掃、態(tài)勢感知siem等，能閱讀和研判安全報警。?
7.有較強的團隊合作能力、溝通能力和工作責任感,有較強的主動，積極的工作態(tài)度。