信息安全总监岗位职责

岗位职责：
1.负责建设和维护公司的网络安全设备，设计网络安全架构，设计私有云云平台安全部署方案
2.参与公司整体网络环境下的系统安全工作及日常安全系统搭建工作
3.负责公司的业务平台的紧急故障、网络故障、安全时间等应急响应和和协调资源配合
4.负责安全设备运行日志、分析设备运行状态、处理报警信息等
5.负责防火墙、入侵检测、负载均衡、安全设计、IPS、抗D设备等安全设备
6.根据业务安全需求，调整安全设备配置，定期对设备安全策略进行梳理、归并、优化，并定期对安全设备进行配置备份、系统升级等
7.定期总结、分析安全运维工作，形成安全运维报告
8.承担安全项目协调工作，整理安全项目相关文档、组织项目其他安全服务工作
9.完成安全事件处理、事件分析、紧急事件应急响应等工作
10.完成年度符合性评测、安全评审、自评估总结等安全类事务性工作
11.制定符合公司业务的BCP与DRP
职位要求：
1.具有计算机、信息、通信或相关专业大学本科以上学历，5年以上系统网络安全工作经验。
2.本科及以上学历，计算机及相关专，具备CCNP以上的网络资格认证，熟悉基本的安全设备调试或安全服务相关知识；
3.熟悉主流终端、信息安全产品和技术，包括：身份认证、防火墙、LDAP、堡垒机、安全审计、终端管理、桌面管理、企业防病毒、资产管理、MDM、虚拟化等，具有安全产品的方案设计、集成实施经验；
4.了解主流主机、服务器，以及操作系统、数据库及应用中间件的安全设计，以及操作与配置；
5.精通网络技术，能提供大中型网络规划设计解决方案，能独立完成项目的实施、维护；
6.具备良好的服务意识、团队合作意识，高度的责任感和使命感；
7.具有同类项目3年以上经验或3年以上大中型企业系统架构、管理和维护经验。
8.CCNA以上，CISP/CISSP认证，熟练使用Project、VISIO、PPT等工具。
9.做事严谨、细致、有序；有责任心，善于钻研、勤于动手，良好的沟通能力和较出色的分析判断能力。

岗位职责：
1. 全面负责企业信息安全战略规划与落地，搭建并持续优化数据安全架构及信息安全管理体系，保障公司信息和数据安全。
2. 主导安全产品的迭代升级，结合业务发展需求，提出产品优化方向和策略，提升安全防护能力。
3. 管理信息安全团队，带领团队开展日常安全运营、风险评估、应急响应等工作，提升团队专业能力和协作效率。
4. 负责重大信息安全项目的管理与实施，确保项目按时、按质、按预算完成，达成项目目标。
5. 关注行业安全动态和技术发展趋势，引入先进的安全理念和技术，提升企业整体安全水平。
任职要求：
1. 一本及以上学历，计算机科学、信息技术、网络安全等相关专业。
2. 拥有至少5年以上大型制造企业网络安全管理经验，能够进行数据安全体系搭建。
3. 具备丰富的IT战略规划、数字化转型、IT团队管理和项目管理经验。
4. 精通数据安全架构设计和信息安全管理体系搭建，熟悉相关法律法规和行业标准。
5. 具备敏锐的风险意识和较强的问题解决能力，能够有效应对各类信息安全挑战。

岗位职责：
协助部门负责人履行以下职责：
1. 负责制定网络与信息安全总体目标、总体安全策略，构建网络与信息安全体系。
2. 负责组织编制网络与信息安全管理制度、流程、相关技术标准和规范，并组织检查测评。
3. 负责承接JT网络与信息安全部的网络与信息安全相关工作。
4. 负责统筹电信网络诈骗治理工作，制定工作目标及策略，减低对业务的风险。
5. 负责组织对国际公司内部系统进行网络与信息安全风险评估、检查。
6. 负责掌握行业发展趋势，负责网络与信息安全技术研究、应用。
7. 负责网络与信息安全事件的响应监控，及应急预案的定期演练。
8. 提升数据全生命周期技术保护能力、加强通用能力建设、完善新应用新场景，健全数据安全保护能力，打造体系完备的具备国际认证资质的数据安全产品体系。
9. 发现人才、培养人才、引入人才，建立一支专业化程度高、高效执行、敏捷响应的数据安全技术团队，团队人员均具备国际标准认证能力，能够独立完成网络与信息安全重点任务。
10. 负责境外安全产业链工作落地，统筹做好境外大安全工作，带动产业链中中资企业走出去。
任职资格：
1. 符合公司文化价值观，具有较高的道德修养和职业素养，敢于担当，善于作为，诚信自律。
2. 具备国际化视野、开放创新意识和互联网化思维，有数字化经营与管理意识。具有良好的信息分析、解决问题、整合资源能力，沟通协调和服务意识突出。
3. 忠诚担当，有大局观，善于自我激励和打造激情高效团队。
4. 具有沟通协调和服务意识突出，善于自我学习和团队管理。
5. 抗压能力强、工作积极主动、勇于担当。
6. 具有在当地开展工作所必须的双语能力（中文+英文等）。
7. 应具有IT相关专业全日制大学本科及以上学历。
8. 需拥有至少8年及以上大型云计算相关工作经验。
9. 熟悉运营商主要业务、管理要求及工作流程。
10. 能够使用sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等技术，解决企业级信息安全问题（报名阶段须提供实际案例）。
11. 能够使用C/C++/Perl/Python/PHP/Go/Java等任意编程语言，进行企业级WEB渗透测试、恶意代码检测和分析（报名阶段须提供实际案例）。
12. 有以下履历经验者优先考虑：
（1）持有网络与信息安全领域或密码学领域高级证书/或副高级以上职称，国家或省部级以上网络安全咨询专家库成员者；
（2）在云数据安全、ICT数据安全和新兴热点业务的数据安全有深入研究，具备安全设计、审计、评估和保护数据与隐私所需的关键知识、技能和能力的人员；
（3）具备CDSP资质，近三年在核心期刊、相关领域发明专利授权人员；
（4）具有安全产业链工作经验，能够协助产业链企业走出去提供数据安全咨询服务者；
（5）熟悉前沿安全攻防技术，精通主流的攻防对抗方法、工具和实践细节，有APT级别的渗透经验或者熟悉相关细节的人员。