职位描述
任职资格:
一、年龄、学历与专业要求:
35周岁以下,全日制本科及以上学历,计算机、通信、信息安全、数据安全及其相关专业
二、工作经验要求:
1、具备三年及三年以上安全管理、安全体系管理从业经验;
2、具有网络运维管理、公有云运维管理经验者优先;
三、能力要求:
1、熟悉局域网规划与管理;熟悉信息系统开发常见架构、组件,了解各类架构、组件存在的安全风险;
2、熟悉信息安全管理体系、网络安全等级保护体系、密评、数据安全、风险评估相关标准及规范;
3、熟悉渗透测试、漏洞扫描、基线核查等技术;
4、具备公有云运维管理经验者优先;
5、持ISO27001、CISP、CISSP、网络认证证书者优先;
四、其他要求:
1、勤奋创新、有激情,积极主动,抗压能力出色;
2、具备良好的组织、沟通能力及团队合作精神,能适应较高强度的工作。
工作职责:
1、负责公司安全架构的规划与管理;
2、负责建立和完善信息安全制度、流程、规范;
3、负责信息安全管理体系的有效运行和持续改善;
4、负责开展网络安全等级保护等安全合规工作;
5、负责漏洞识别、排查、处置工作;
6、负责开展网络安全相关培训;
7、负责公有云、私有云运营、运维管理工作;
8、负责对接集团信息部安全管理相关工作;