1、負(fù)責(zé)公司信息系統(tǒng)的網(wǎng)絡(luò)與信息安全的日常防護(hù)和管理,確保網(wǎng)絡(luò)和信息系統(tǒng)的安全性和穩(wěn)定性。
2、制定和實(shí)施網(wǎng)絡(luò)與信息安全防護(hù)計(jì)劃,包括網(wǎng)絡(luò)安全策略、規(guī)范和標(biāo)準(zhǔn),及時(shí)升級和完善安全防護(hù)措施。
3、監(jiān)控網(wǎng)絡(luò)使用情況,發(fā)現(xiàn)和處理各種安全事件和威脅,及時(shí)采取措施保障網(wǎng)絡(luò)安全。
4、研究和使用網(wǎng)絡(luò)安全技術(shù),如態(tài)勢感知、APT、WAF、防火墻、反病毒軟件等,提供技術(shù)支持和解決方案。
5、制定和實(shí)施網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,協(xié)調(diào)各部門的應(yīng)急響應(yīng)工作,確保網(wǎng)絡(luò)安全事件得到及時(shí)處理和解決。
6、定期進(jìn)行網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)評估,分析現(xiàn)有的安全風(fēng)險(xiǎn)和威脅,并制定相應(yīng)的應(yīng)對措施。
7、參與公司信息化建設(shè)的規(guī)劃,提供專業(yè)的網(wǎng)絡(luò)與信息安全意見和建議。
8、負(fù)責(zé)信息系統(tǒng)設(shè)備管理工作。
任職資格:
1、專業(yè):計(jì)算機(jī)、電子信息、通信類相關(guān)專業(yè),本科學(xué)歷。
2、經(jīng)驗(yàn):有網(wǎng)絡(luò)與信息安全攻防經(jīng)驗(yàn)和信息安全管理經(jīng)驗(yàn)優(yōu)先。
3、技能:
(1)熟悉IT支撐技術(shù)體系、信息安全體系、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)架構(gòu)。
(2)熟悉等級保護(hù)、ISO27001、網(wǎng)絡(luò)安全相關(guān)法規(guī),持有CISP、CISSP、CISA、CISAW證書優(yōu)先。
4、其他:
(1)工作嚴(yán)謹(jǐn),團(tuán)隊(duì)意識、溝通能力、學(xué)習(xí)能力強(qiáng),工作積極主動,責(zé)任心、執(zhí)行能力強(qiáng)。
(2)文字功底強(qiáng),良好的技術(shù)報(bào)告撰寫能力。