职位描述：
一、工作职责： 1、保障公司终端、服务器、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生； 2、负责公司信息安全整体规划和信息安全体系建设、安全评估、安全监控、安全审计、检验取证、安全加固，完善现有IT安全技术架构和安全管理架构； 3、负责信息安全风险管理，信息安全策略及相关流程、规范、制度的修订、推广及实施，建立信息安全体系并监督执行； 4、负责修订公司信息安全基线标准和应急方案，定期组织基线核查和应急演练，指导运维人员对信息系统加固完善； 5、负责定期组织对公司各信息系统进行安全审查、漏洞扫描、渗透测试、风险评估，提高公司信息系统安全技术防御能力； 6、负责公司信息安全系统及设备的配置、运行、常规故障处理等管理工作，对安全问题与安全事件进行跟踪、分析，快速定位问题和解决安全事件，达到应急应对、调查取证、持续性优化； 7、监督和审核运维工程师的安全标准和策略流程执行情况，负责对操作系统安全、数据库安全、应用系统安全、网络安全、防病毒和物理安全的预防性巡检，定期编制安全报告； 8、定期执行过程审计，客观地评价运维过程与组织标准规程的符合性、有效性，跟踪处理不符合项，对未满足和不符合公司要求的部门问责，并督促和跟进整改措施的实施； 9、根据业务需求制定网络安全解决方案，负责规划、设计、部署网络安全系统，制订和实施安全规范、制度、策略； 10、实时关注国家省市区的计算机相关法律法规条例，及时引进和辅导学习落地，确保公司IT管理的合规性； 11、完成公司交待的其他工作。 二、岗位要求： 1、专科及以上学历，计算机网络、信息安全、信息管理等相关专业，2年以上信息安全建设、咨询、审计、管理工作经验； 2、熟悉信息安全体系和安全标准，如ISO27001、BS7799、Cobit、ISMS、国家信息安全等级保护等信息安全标准体系和理论知识，对信息安全风险评估分析有较全面的认识，熟练使用安全工具进行信息安全评估，规划与实施过完整的信息安全解决方案，并了解安全体系的运作管理，并能够依据标准有效指导工作； 3、熟悉网络体系结构和系统安全架构，精通网络安全技术：包括端口、漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网络渗透、病毒木马分析与防范等；熟悉DDos攻击、SQL注入、XSS、CSRF等高危安全风险web攻击分析与防范等专业技能； 4、精通Sniffer/Wireshark、MRTG/PRTG、TCPDump、nmap等常用网络检测、监控、分析工具，熟悉主流的安全工具，如：ISS、Nessus、openvas等，能够以手工或结合工具的方式对系统进行渗透测试和风险评估； 5、熟悉基本的网络设备、操作系统、移动终端、数据库、中间件、软件工程的基础知识，并对攻防技术和安全配置，能够独立进行分析和安全加固； 6、熟悉信息安全事件应急响应流程，能够独立对系统、网络、客户端日志进行分析取证、危机管理和应急处置管理； 7、能独立规划信息安全策略、内控审查、应急演练，建立信息安全规范，组织信息安全审计和培训等； 8、良好的文字驾驭能力，具备系统实施方案的撰写、需求分析、测试报告、培训手册和建议书等技术文档的编写能力，能熟练使用Word、Excel、PowerPoint、Visio、Project等Office工具软件； 9、良好的职业素养、道德操守、敬业忠诚、团队合作精神，较强的安全风险意识和敏锐的洞察分析能力，具备高度的计划性和条理性，出色的组织、沟通10、持有CISA\CISP\CISSP\CCSP\ISO27001LA 信息安全认证及在安全咨询公司有技术顾问经验者优先；11、此岗位适合有丰富的信息安全知识和信息安全管理经验的人员，并持有无犯罪证明和接受工作背景调查。 举报