職位描述：
1、牽頭搭建公司信息安全管理體系，包括信息安全管理制度與流程、規范與標準、策略等的制定與實施；
2、負責公司網絡安全和信息安全運營，包括攻擊防御、威脅分析、防病毒、滲透測試、代碼掃描、等保測評、應用開發安全、數據安全保護等；
3、負責公司網絡安全和信息安全項目實施，包括安全產品與服務的測試、選型和評估等；
4、負責公司信息安全系統日常運維、信息安全和科技風險事件管理與處置；
5、負責公司信息安全的主動合規，主動落實國家政策、監管法規等信息安全要求；
6、負責公司員工信息安全培訓，提高全員信息安全意識；
7、其他協同工作。
職位要求：
1、本科及以上學歷，信息安全、計算機科學與技術、網絡通信等相關專業；
2、網絡和信息安全相關工作經驗，深入掌握ISO27001、網絡安全法、數據安全等相關標準及法規，信息安全管理等專業知識；
3.、具有全面、扎實的企業信息化、平臺架構和IT 運維相關方面的基礎知識和專業技能。熟悉網絡、操作系統、數據庫、中間件、虛擬化、容器、安全管理等主流產品和技術，掌握常見漏洞利用技巧、評估方法并完成加固措施；
4、具備強烈的責任心、抗壓能力、組織能力、分析能力、溝通能力及團隊合作精神。具備項目管理、時間管理等關鍵軟技能，以及較強的人際關系能力；
5、對新技術/新產品敏銳，良好的創新意識，較強的學習、理解能力。熟悉主流信息安全工具或平臺如SASE、SIEM、IDS/IPS、威脅情報等；
6、熟悉等級保護政策，具有等級保護建設或測評、安全體系規劃、安全集成等項目經驗或安全風險評估和實施經驗者優先考慮。具備實際安全事故應急響應和事后分析的經驗，以及組織和參與信息安全演練的實踐經驗。
7、具有CISP、CISSP、信息技術安全類相關認證或同等水平證書；
8、有良好的職業操守和責任心、廉潔自律，無不良記錄。
其他信息：
1、崗位位于雄安，應屆生可以享受雄安地區人才補貼；
2、崗位薪資為全年12個月薪資+2月年終績效。