崗位職責
1.負責設計企業(yè)的信息安全架構，涵蓋網絡架構、系統(tǒng)架構和應用架構等層面。
2.負責對企業(yè)信息系統(tǒng)和數(shù)據(jù)資產進行風險評估，制定并實施相應的風險處置計劃，建立風險預警機制。
3.建立和完善信息安全管理制度，對信息安全相關的業(yè)務流程進行優(yōu)化，確保安全措施能夠有效融入企業(yè)的日常運營。
4.制定信息安全事件應急響應計劃，明確在發(fā)生安全事件時的應急流程、責任分工和恢復措施。
5.負責企業(yè)信息安全相關的認證和審計工作，如ISO27001 信息安全管理體系認證、等級保護測評等。完成上級安排的其他任務。
任職要求
1、本科及以上學歷，計算機科學與技術、信息安全、網絡工程等相關專業(yè)背景。
2、5 年以上信息安全領域的工作經驗。精通信息安全管理體系（如 ISO 27001）、網絡安全技術（防火墻、入侵檢測 / 預防系統(tǒng)、VPN 等）、數(shù)據(jù)安全（加密技術、數(shù)據(jù)備份與恢復等）、應用安全（如 Web 應用安全、移動應用安全）和安全審計等領域的知識。
3、熟悉常見的網絡攻擊方法，如APT、DDOS、勒索軟件攻擊等，熟悉主流的網絡設備，如交換機、防火墻、全網行為管理、無線設備、AD域等熟悉國家和地方的信息安全相關法律法規(guī)（如《網絡安全法》、《數(shù)據(jù)保護條例》等）和行業(yè)標準（如金融行業(yè)的信息安全規(guī)范）。
4、確保企業(yè)的信息安全工作始終在法律和行業(yè)標準的框架內進行持有網絡工程師技術認證或注冊信息安全專業(yè)人員（CISP）等相關證書者優(yōu)先