日日噜夜夜草|一级黄色录像高清版|调教白富美加勒比久久|亚洲欧洲精品婷婷|日韩综合无码色色|日韩精品一区妖精视频|亚洲无码中文字幕hd|99亚洲思思丝袜|手机看片国产精品大胆亚洲|成人无码视频一区二区在线播放

崗位職責：
一、信息安全項目管理
1. 統(tǒng)籌公司信息安全建設(shè)項目，制定項目計劃、里程碑和實施方案，確保項目按期、高質(zhì)量落地。
2. 跟蹤和管理項目執(zhí)行過程，識別并控制項目風險，確保資源合理分配和進度可控。
3. 協(xié)調(diào)業(yè)務(wù)、研發(fā)、運維等部門，推動安全策略在系統(tǒng)、服務(wù)器、數(shù)據(jù)庫等場景中落地。
4. 對接安全產(chǎn)品供應(yīng)商和服務(wù)商，參與方案評審、合同管理、驗收及服務(wù)質(zhì)量監(jiān)督。

二、業(yè)務(wù)系統(tǒng)安全管理
1. 參與業(yè)務(wù)系統(tǒng)架構(gòu)評審，識別系統(tǒng)設(shè)計、接口與數(shù)據(jù)訪問流程中的潛在安全風險，并提出加固方案。
2. 推動業(yè)務(wù)系統(tǒng)接入統(tǒng)一安全能力，如身份與訪問控制、單點登錄（SSO）、權(quán)限模型建設(shè)等。
3. 建立和優(yōu)化業(yè)務(wù)安全需求規(guī)范，參與需求評審、上線評審和安全驗收流程。
4. 推動代碼審計、漏洞掃描、滲透測試等應(yīng)用安全檢查，跟蹤問題整改閉環(huán)。
5. 對敏感數(shù)據(jù)進行分級分類管理，推進脫敏策略、安全審計與訪問合規(guī)。

三、系統(tǒng)與平臺安全治理
1. 推進主機安全、操作系統(tǒng)與數(shù)據(jù)庫加固、安全基線檢查與持續(xù)監(jiān)控。
2. 建立賬號與權(quán)限管理規(guī)范，推動統(tǒng)一身份認證、多因子認證實現(xiàn)落地。
3. 負責核心系統(tǒng)安全風險識別與整改閉環(huán)管理，確保業(yè)務(wù)穩(wěn)定性與安全性。

四、制度建設(shè)與合規(guī)管理
1. 建設(shè)和完善信息安全管理制度、流程規(guī)范與內(nèi)部控制體系。
2. 組織開展信息安全審查、風險評估與合規(guī)檢查（含等級保護相關(guān)工作）。
3. 形成定期安全匯報，為管理層提供風險洞察與策略支持。

五、安全意識與內(nèi)部培訓
1. 定期組織研發(fā)、運維、業(yè)務(wù)人員安全培訓與演練。
2. 推進員工安全意識提升，建設(shè)安全文化。

六、風險管理與持續(xù)改進
1. 負責安全事件響應(yīng)與溯源分析，跟蹤整改和閉環(huán)處理。
2. 持續(xù)關(guān)注安全技術(shù)趨勢，推動公司安全體系優(yōu)化與迭代。

任職要求：
1. 本科及以上學歷，計算機、信息安全或相關(guān)專業(yè)優(yōu)先；
2. 3 年以上信息安全工作經(jīng)驗，具備項目管理或系統(tǒng)/應(yīng)用安全治理經(jīng)驗；
3. 熟悉信息安全體系框架（如 ISO27001、等級保護 2.0、NIST CSF）及其落地方法；
4. 熟悉業(yè)務(wù)系統(tǒng)安全架構(gòu)、權(quán)限模型、數(shù)據(jù)安全、代碼安全與應(yīng)用安全加固等實踐；
5. 熟悉主機安全、數(shù)據(jù)庫與虛擬化平臺安全、賬戶權(quán)限規(guī)范等安全建設(shè)領(lǐng)域；
6. 能獨立開展安全風險評估、安全事件處理與整改推進，具備跨團隊溝通推動能力；
7. 具備奇安信安全產(chǎn)品體系使用或平臺運維經(jīng)驗優(yōu)先，如：
? 天眼、天擎安全平臺
? 態(tài)勢感知平臺
? 終端安全管理平臺
? 數(shù)據(jù)安全治理平臺
? 零信任/身份安全平臺等
8. 具有 CISSP、CISM、CISA、等保測評人員等認證者優(yōu)先。