崗位職責：
1、負責公司信息安全體系規劃和建設，根據業務目標與風險分析，設計公司信息安全技術架構，定期評估體系有效性，持續改進安全控制措施。
2、制定信息安全審計計劃，確定審計范圍、目標和方法，檢查各部門對于信息安全策略、管理制度和流程的執行情況，并匯總檢查結果生成檢查報告；
3、執行審計范圍（包括數據外發行為、運維行為、上網訪問、賬號權限下發等）內的信息安全審計工作。
4、負責離職人員、特殊情況下人員的IT系統安全審計工作，并輸出審計報告。
5、提供審計策略優化建議，確保審計工作的效率和準確性，持續改進審計方法和流程。
6、參與公司信息安全管理體系的改進，從審計角度提供專業建議和支持。
7、負責定期存檔公司信息安全管控系統配置文件、日志文件，根據審計情況進行策略調優，并定期生成審計報告；
8、開展公司信息安全策略執行情況的檢查。包括：訪問控制策略的檢查、強密碼策略執行情況檢查等等。
9、為公司員工提供信息安全審計相關的培訓，宣導信息安全要求，提高員工的信息安全意識和合規意識。
任職要求：
1、本科及以上學歷，通信類、信息類、電子類、計算機類相關專業，信息安全行業5年以上工作經驗；
2、熟悉信息安全標準、框架和法規，如ISO 27001、NIST、GDPR等。
3、掌握信息安全審計的基本方法和工具，能夠進行風險評估和控制測試。
4、了解常見的網絡安全技術，如防火墻、IDS/IPS、加密技術等。
5、具有良好的學習能力，服從領導安排，工作認真細致、敬業，能承受較大的工作壓力；
6、職業技能證書要求：持有CISP、CISSP、CISA等信息安全證書，PMP、高項等項目管理證書者優先。