工作職責(zé)
1.負(fù)責(zé)建設(shè)和維護(hù)公司信息安全管理體系，包括滲透測(cè)試、安全評(píng)估、信息系統(tǒng)審計(jì)等，并落實(shí)整改措施；
2.負(fù)責(zé)IT內(nèi)控體系、數(shù)據(jù)安全管理體系的規(guī)劃與建設(shè)，推動(dòng)IT管理要求落地；
3.負(fù)責(zé)對(duì)IT風(fēng)險(xiǎn)的識(shí)別和管理，推動(dòng)各項(xiàng)改進(jìn)工作，提升IT抗風(fēng)險(xiǎn)能力；
4.對(duì)信息安全問題導(dǎo)致的緊急與突發(fā)事件需制定應(yīng)急預(yù)案，并做好預(yù)防性措施；
5.負(fù)責(zé)協(xié)調(diào)集團(tuán)各部門落實(shí)信息安全相關(guān)工作等。

任職資格
1.本科及以上學(xué)歷，計(jì)算機(jī)、信息技術(shù)相關(guān)專業(yè)優(yōu)先；
2.3年及以上相關(guān)工作經(jīng)驗(yàn)、有大型企業(yè)安全集成項(xiàng)目經(jīng)驗(yàn)者優(yōu)先；
3.精通ISO27001、等級(jí)保護(hù)等信息安全管理體系標(biāo)準(zhǔn)，具備信息安全專業(yè)相關(guān)資格認(rèn)證者優(yōu)先；
4.精通網(wǎng)絡(luò)與信息安全技術(shù)、熟悉主流安全產(chǎn)品；
5.熟悉常見安全問題的分析與防范，電腦終端、網(wǎng)絡(luò)環(huán)境、IDC機(jī)房以及云服務(wù)器；
6.熟悉Perl/Python/C/shell等至少一門腳本語言，能開發(fā)安全掃描或檢測(cè)腳本等；