主要權(quán)責(zé)：
負(fù)責(zé)公司信息安全技術(shù)和管理體系的建設(shè)、維護(hù)。
1. 負(fù)責(zé)建立和維護(hù)公司信息安全管理體系有效運行，并持續(xù)改進(jìn)，包括安全策略、制度規(guī)范、標(biāo)準(zhǔn)流程等，監(jiān)督指導(dǎo)體系標(biāo)準(zhǔn)在各部門的有效落實。
2. 負(fù)責(zé)信息安全事件的處理分析和應(yīng)急響應(yīng)、制定并實施加固策略；協(xié)助安全主管進(jìn)行長期的信息安全規(guī)劃和項目實施。
3. 負(fù)責(zé)公司信息安全建設(shè)、實施、技術(shù)支持工作；對桌面安全、系統(tǒng)安全、殺毒防毒、應(yīng)用安全、物理安全等方面的風(fēng)險進(jìn)行評估、改進(jìn)措施，協(xié)助Infra并推動落地實施。
4. 負(fù)責(zé)網(wǎng)絡(luò)安全事件的研判，并定期進(jìn)行信息安全的漏洞提醒、掃描、安全評估、安全訪問
控制、終端信息安全加固等，協(xié)助Infra完善運維環(huán)境安全系統(tǒng)建設(shè)和管理追溯，形成信息安全運營的月報等。
5. 負(fù)責(zé)公司的信息安全培訓(xùn)和安全知識普及，幫助提升公司全員的信息安全意識。
相關(guān)要求:
1. 本科學(xué)歷IT相關(guān)專業(yè), 3年以上的信息安全從業(yè)經(jīng)驗(大型企業(yè)或者制造業(yè)優(yōu)先)。
2. 熟悉國內(nèi)外信息安全相關(guān)的法律法規(guī)、管理標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)等規(guī)范；具備相關(guān)信息安全稽核迎審相關(guān)經(jīng)驗者優(yōu)先，熟悉信息安全管理體系、風(fēng)險管理等，具備企業(yè)信息安全項目實施、日常管理運維經(jīng)驗。
3. 熟悉信息安全風(fēng)險評估、軟件安全測評等方法，有安全整體解決方案的構(gòu)建及實施落地經(jīng)驗。
4. 精通系統(tǒng)、網(wǎng)絡(luò)以及應(yīng)用相關(guān)的安全攻防知識；掌握系統(tǒng)安全配置、熟悉常見的網(wǎng)絡(luò)攻擊和預(yù)防方法；熟悉常見的企業(yè)內(nèi)部安全、互聯(lián)網(wǎng)安全防御及保障技術(shù)，熟悉各類安全工具的使用、結(jié)果分析與安全配置范圍；熟悉常見的信息安全技術(shù)，如主機(jī)安全、身份認(rèn)證以及授權(quán)、日志審計、入侵檢測、流程監(jiān)控與清洗、僵木蠕蟲檢測、漏洞掃描、攻擊溯源等。
5. 熟悉各類網(wǎng)絡(luò)安全設(shè)備、系統(tǒng)，如防火墻、VPN、IPS、WAF、ADS、防病毒、上網(wǎng)行為管理系統(tǒng)等；能對業(yè)務(wù)系統(tǒng)實施安全測試、風(fēng)險評估和安全加固和防范措施等。
6. 工作認(rèn)真負(fù)責(zé)，有團(tuán)隊精神，有良好的學(xué)習(xí)、溝通、協(xié)調(diào)和分析表達(dá)能力，具備一定抗壓能力和責(zé)任心。
7. 有CISA、CISSP、CISP、Security+等信息安全認(rèn)證及制造業(yè)安全從業(yè)經(jīng)歷者優(yōu)先。