岗位职责:
1、负责公司信息安全管理体系的建设、实施和优化,构建公司网络安全文化;
2、带领团队对网络、主机以及数据的安全风险评估、加固方案的制定和实施;
3、定期对公司信息安全管理体系进行审计.风险评估,输出内部审计报告;
4、针对审查发现提出整改建议,跟进和追踪各部门整改工作的落实情况;
5、分析国家相关安全法律法规,制定合规方案,确保符合监管要求;
岗位要求:
1、本科及以上学历,计算机信息安全等相关专业毕业。
2、5年以上信息安全管理或网络安全相关工作经验;熟悉信息安全管理和内部审计的工作流程,熟悉ISO/IEC27001体系标准,对信息安全管理体系的建立和推动实施有一定的了解;
3、熟悉相关网络安全产品知识,如防火墙、入侵防护系统、防病毒、漏洞评估工具等;
4、具备良好的沟通能力和书面表达能力,有很强的责任心和良好的团队合作精神;
5、对信息安全有足够的敏感度,有信息安全相关工作经验或持有安全相关认证者优先。