崗位職責:
1、負責組織策劃公司信息安全策略,包括網絡安全、內部信息安全管理等,確保公司信息安全;
2、負責信息系統(tǒng)的安全架構設計,參與各項目安全架構建設工作的推進;(理論知識)
3、負責安全技術及產品(防火墻、上網行為、防毒、入侵檢測、漏洞掃描、加密軟件、安全管理平臺等)的應用部署及運維工作;
4、負責等保認證、信息安全認證、漏掃等工作;
5、負責系統(tǒng)、服務、數據等信息安全規(guī)范制度的制定、完善和推廣;
6、對內部業(yè)務部門進行定期信息安全培訓,指導員工加強信息安全意識。
任職要求:
1、計算機應用、計算機網絡、通信、信息安全等相關專業(yè)本科及以上學歷;
2、具有5年以上信息安全工作經驗,獨立完成過風險評估、滲透測試項目;
3、熟練掌握信息安全技術與工具,及各類信息安全標準、合規(guī)審計等知識;
4、豐富的業(yè)務、信息安全風險分析及各類安全管理制度、流程建設經驗;
5、精通主流信息安全產品和技術,包括:身份認證、防火墻、VPN、IPS、IDS、網閘、漏洞掃描、堡壘機、安全審計、加密、終端管理等,具有安全產品的方案設計、集成實施經驗;
6、了解網絡集成技術,了解交換機、路由器、負載均衡、無線網絡、MSTP或SDH專線、Vlan設計、路由設計等,能夠進行網絡設計;
7、了解主流操作系統(tǒng)操作與配置;
8、獲得CISP、CISSP、ISO27001內審員等信息安全資質證書優(yōu)先。
職位福利:
五險一金、績效獎金、股票期權、加班補助、交通補助、餐補、節(jié)日福利、周末雙休。