工作職責(zé)： 1、根據(jù)公司戰(zhàn)略，規(guī)劃公司信息安全體系，以項(xiàng)目管理的形式引進(jìn)和實(shí)施相關(guān)信息安全技術(shù)； 2、建立公司安全管理體系，從物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全、信息安全、運(yùn)營安全、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)等多個(gè)角度設(shè)計(jì)公司安全架構(gòu)，制定各項(xiàng)監(jiān)管制度，并負(fù)責(zé)監(jiān)督信息安全 系統(tǒng)各子系統(tǒng)安全、穩(wěn)定、高效運(yùn)行； 3、負(fù)責(zé)各種內(nèi)外部安全監(jiān)控和攻擊事件響應(yīng)； 4、負(fù)責(zé)審核和糾正公司信息系統(tǒng)用戶、角色、權(quán)限的合理性； 5、負(fù)責(zé)定期審核各信息系統(tǒng)的日志，督促相關(guān)職能部門履行管理職責(zé)； 6、負(fù)責(zé)對(duì)外信息發(fā)布流程和內(nèi)容的安全審核； 7、負(fù)責(zé)對(duì)整體IT信息架構(gòu)的隱患進(jìn)行挖掘、跟蹤和消除；對(duì)于因信息安全問題引發(fā)的突發(fā)事件和突發(fā)事件，要制定應(yīng)急預(yù)案，做好防范措施，定期演練。 8、負(fù)責(zé)公司各子公司的信息安全風(fēng)險(xiǎn)審計(jì)和IT內(nèi)部審計(jì)工作。 工作要求： 1、計(jì)算機(jī)相關(guān)專業(yè)本科及以上學(xué)歷，三年以上大中型IT架構(gòu)信息安全管理經(jīng)驗(yàn)，安全領(lǐng)域工作經(jīng)驗(yàn)不少于3年； 2. 精通防火墻、IDS/IPS、殺毒、漏洞掃描、身份認(rèn)證等安全產(chǎn)品的軟硬件知識(shí)，設(shè)計(jì)、安裝、配置和故障排除，至少兩年國內(nèi)外主流網(wǎng)絡(luò)安全產(chǎn)品經(jīng)驗(yàn); 3、熟悉TCP/IP等協(xié)議，有WAN、LAN網(wǎng)絡(luò)安全架設(shè)管理及各種應(yīng)用（如DHCP、DNS、FTP等）的基礎(chǔ)和實(shí)踐經(jīng)驗(yàn)；具有大中型網(wǎng)絡(luò)安全項(xiàng)目規(guī)劃、方案編寫、獨(dú)立項(xiàng)目實(shí)施經(jīng)驗(yàn)； 4、熟悉Windows、Unix（或Linux）等計(jì)算機(jī)操作系統(tǒng)，有系統(tǒng)漏洞掃描、安全加固相關(guān)實(shí)踐經(jīng)驗(yàn)； 5、具有豐富的業(yè)務(wù)研究、安全風(fēng)險(xiǎn)分析、IT審計(jì)和數(shù)據(jù)安全管理體系及流程建設(shè)經(jīng)驗(yàn)； 6、具有良好的項(xiàng)目管理、組織和協(xié)調(diào)能力，熟悉安全技術(shù)和工具，各種安全審計(jì)知識(shí)和措施； 7、良好的文件組織能力，良好的書面和口頭表達(dá)能力； 8. 良好的溝通和英語能力，敬業(yè)精神，職業(yè)道德，學(xué)習(xí)和團(tuán)隊(duì)合作能力，能夠承受工作壓力，善于總結(jié)并不斷改進(jìn)改進(jìn)； 9、通過網(wǎng)絡(luò)安全相關(guān)培訓(xùn)和認(rèn)證，具有CISSP、CISP、CCIE等網(wǎng)絡(luò)、系統(tǒng)、安全認(rèn)證證書者優(yōu)先； 10、熟悉國家信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)和涉密信息系統(tǒng)建設(shè)標(biāo)準(zhǔn)；熟悉ISO27001等國外相關(guān)安全標(biāo)準(zhǔn)，有協(xié)助企業(yè)申報(bào)和組織各類安全認(rèn)證經(jīng)驗(yàn)者優(yōu)先；熟悉ITIL和其他國際運(yùn)維標(biāo)準(zhǔn)者優(yōu)先。