工作職責：
1.參與制定和執(zhí)行公司信息安全年度工作計劃及風險評估計劃，確保公司信息安全目標的達成；
2. 負責定期分析各類安全設(shè)備日志，及時發(fā)現(xiàn)并應(yīng)對安全威脅，針對性地調(diào)整安全設(shè)備策略，并編制信息安全月度狀況報告（含安全運營、威脅情況、事件統(tǒng)計等）；
3. 負責處理信息安全事件的應(yīng)急響應(yīng)、調(diào)查和溯源，編制信息安全事件報告及處理記錄；
4. 負責收集需求并進行分析，推動信息安全技術(shù)及相關(guān)產(chǎn)品和項目的引入、實施和運營維護，定期學習和研究最新的安全威脅、漏洞和攻擊手法，對新的安全技術(shù)和工具進行研究和測試，參與應(yīng)用安全測試、源代碼安全審計、漏洞掃描與管理工作；
5. 負責落實和執(zhí)行國家及上級監(jiān)管單位的政策要求，組織開展安全測評和整改工作，負責備案測評整改結(jié)果；
6. 與其他部門和團隊建立良好的合作關(guān)系，確保信息安全策略和措施可以有效地在整個組織中得到執(zhí)行。參與支持信息安全意識宣傳活動。根據(jù)審計結(jié)果和風險評估，負責推進技術(shù)整改措施的落地；
7. 負責策劃和組織公司信息安全應(yīng)急演練及相關(guān)活動，提升公司應(yīng)對安全事件的能力。
任職資格：
1.本科及以上學歷，信息安全、計算機科學與技術(shù)、網(wǎng)絡(luò)通信等相關(guān)專業(yè)；
2. 5 年以上網(wǎng)絡(luò)和信息安全相關(guān)工作經(jīng)驗，深入掌握ISO27001、網(wǎng)絡(luò)安全法、
數(shù)據(jù)安全等相關(guān)標準及法規(guī)，信息安全管理等專業(yè)知識；
3. 具有全面、扎實的企業(yè)信息化、平臺架構(gòu)和IT 運維相關(guān)方面的基礎(chǔ)知識和專
業(yè)技能。熟悉網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、中間件、虛擬化、容器、安全管理
等主流產(chǎn)品和技術(shù)，掌握常見漏洞利用技巧、評估方法并完成加固措施；
4. 具備強烈的責任心、抗壓能力、組織能力、分析能力、溝通能力及團隊合作
精神。具備項目管理、時間管理等關(guān)鍵軟技能，以及較強的人際關(guān)系能力；
5. 對新技術(shù)/新產(chǎn)品敏銳，良好的創(chuàng)新意識，較強的學習、理解能力。熟悉主流
信息安全工具或平臺如SASE、SIEM、IDS/IPS、威脅情報等；
6. 熟悉等級保護政策，具有等級保護建設(shè)或測評、安全體系規(guī)劃、安全集成等
項目經(jīng)驗或安全風險評估和實施經(jīng)驗者優(yōu)先考慮。具備實際安全事故應(yīng)急響
應(yīng)和事后分析的經(jīng)驗，以及組織和參與信息安全演練的實踐經(jīng)驗；
7. 具有CISP、CISSP、信息技術(shù)安全類相關(guān)認證或同等水平證書者優(yōu)先考慮；
8. 有良好的職業(yè)操守和責任心、廉潔自律，無不良記錄；
9. 特別優(yōu)秀者可放寬要求。