职位描述1. 负责信息系统安全监控、定期进行安全评估及加固、安全事件处理及问题整改;2. 指导信息系统安全体系方案设计及审核,负责信息系统安全项目建设实施和运行维护;3. 负责组织并实施对涉及安全、保密项目的安全、保密检查,并给出改进建议;4. 制定信息系统安全制度、规范和流程;5. 制定信息系统安全应急预案并维护、执行;6. 公司内部信息安全培训,安全知识普及推广。
任职资格:1、 计算机、通信、信息安全等相关专业本科以上学历;2、 信息安全相关行业或项目3年以上工作经验; 3、 对网络信息安全有较深刻的认识和理解,熟悉业内主流的安全技术和产品及其工作原理,并能及时掌握业界的发展动态和趋势;4、 了解国家颁布的各项信息安全制度、规范,国际信息安全管理体系、标准;熟悉信息安全相关标准,如风险评估规范,等级保护等;5、 熟悉安全评估、安全加固、安全审计及安全系统的建设;熟练配置、管理主流信息安全产品(防火墙、IPS等),了解VPN、PKI/CA、入侵检测、网络攻击、防病毒等安全技术;熟悉日常信息安全维护,包括追踪评估漏洞,安全设备维护、安全漏洞扫描等;处理实际安全问题,包括安全评估漏洞修补,安全事件应急响应,备份与恢复等;跟踪最新漏洞信息,编写安全事件分析报告,管理安全文档; 6、 较强的语言、文字表达能力,组织协调能力,善于沟通,计划性强;7、 有专业认证资格者(CIW、CISP、CISSP等)或其他相关资质认证、信息系统安全测试评估经验、项目管理经验者优先。
查看该条招聘信息,请点击这里。