工作职责:
1.持续完善公司生产系统信息安全管理体系和技术保障体系,包括完善相关制度,流程,工具,岗位/角色配置和报告;
2.主导网络/主机/存储/备份系统安全,邮件/短信/彩信等内容安全定期巡检评估报告,提出安全加固技术建议,督促已知安全漏洞/隐患的及时修复或有效预防;
3.负责公司生产系统信息安全日志审计,定期提交信息安全日志审计报告。
任职资格:
1、计算机/通信或相关专业本科以上学历
2、有三年以上信息安全工作经验,熟悉ISO/IEC17799/企业内控(COSO)与萨班斯法(SOX)条款等相关信息安全管理规范;
3、精通网络/系统/应用安全攻防技术和相关工具,能够快速全面深入渗透评估目标系统的安全状况,给出相关技术建议;
4、熟悉UNIX/FreeBSD/Windows操作系统,熟悉Oracle/Mysql/MySQLServe等数据库应用,精通TCP/IP,HTTP/SMTP/POP/IMAP/LDAP等及常见加密协议通信原理和问题诊断分析方法;
5、熟悉大型企业主流安全产品特性、架构设计与规划,持有CISP、CIW等认证者优先,有大型上市企业安全内审工作经验者优先;
6、工作积极主动、踏实、认真、有较强的责任心和服务意识,具有较强文档写作能力。
查看该条招聘信息,请点击这里。