工作职责:

1.持续完善公司生产系统信息安全管理体系和技术保障体系，包括完善相关制度，流程，工具，岗位/角色配置和报告;
2.主导网络/主机/存储/备份系统安全，邮件/短信/彩信等内容安全定期巡检评估报告，提出安全加固技术建议，督促已知安全漏洞/隐患的及时修复或有效预防;
3.负责公司生产系统信息安全日志审计，定期提交信息安全日志审计报告。

任职条件:

1、计算机/通信或相关专业本科以上学历,有三年以上信息安全工作经验，熟悉ISO/IEC17799/企业内控（COSO）与萨班斯法（SOX） 条款等相关信息安全管理规范;
2、精通网络/系统/应用安全攻防技术和相关工具，能够快速全面深入渗透评估目标系统的安全状况，给出相关技术建议;
3、熟悉UNIX/FreeBSD/Windows操作系统，熟悉Oracle/Mysql/MySQLServe等数据库应用，精通TCP/IP，HTTP/SMTP/POP/IMAP/LDAP等及常见加密协议通信原理和问题诊断分析方法;
4、熟悉大型企业主流安全产品特性、架构设计于规划。
5、持有CISP、CIW等认证者优先,有大型上市企业安全内审工作经验者优先;
6、工作积极主动、踏实、认真、有较强的责任心和服务意识,具有较强文档写作能力。