為了滿足公司信息化建設(shè)需要,利用最佳的信息安全規(guī)范及行業(yè)實(shí)踐,減少公司信息安全事故的發(fā)生,并最終保證公司信息的安全、可靠、高效、保密,不斷提高企業(yè)信息化的核心競爭力。崗位要求如下:
1.信息安全架構(gòu)規(guī)劃
1.1 參與規(guī)劃部門信息安全技術(shù)架構(gòu),熟悉各信息安全技術(shù)架構(gòu);
2.信息安全架構(gòu)實(shí)施
2.1編制實(shí)施信息安全管理、技術(shù)、運(yùn)營體系和相關(guān)制度流程,安全法律合規(guī)建設(shè),編制相關(guān)技術(shù)標(biāo)準(zhǔn)規(guī)范并監(jiān)督實(shí)施;
2.2 參與公司信息安全項(xiàng)目的招標(biāo)、實(shí)施;
3.各信息安全系統(tǒng)運(yùn)維
3.1 參與日常信息安全防護(hù)和策略優(yōu)化,通過各類安全防范措施(如防火墻、抗DDos、IPS、終端安全產(chǎn)品、文檔安全產(chǎn)品等)防護(hù)公司信息資產(chǎn)安全;
3.2 協(xié)助網(wǎng)絡(luò)與應(yīng)用系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估、安全方案設(shè)計(jì)、安全運(yùn)營監(jiān)控、漏洞跟蹤分析處理、應(yīng)急響應(yīng)溯源、攻防演練等。