岗位职责:
1、负责制定集团公司信息安全建设整体规划,建立信息安全管理流程、响应机制、信息安全管理体系和技术保障体系;
2、负责集团公司信息安全风险评估,提供匹配的安全方案,监控实施信息安全保障措施,对信息安全事件进行调查和处理;
3、负责对集团公司网络环境、应用系统、互联网应用、数据库系统进行安全风险的评估和加固,设计和提供合理的解决方案,并推动落地实施;
4、负责对集团公司数据资产进行安全评估,制定合理的策略降低风险,例如:数据分级管理、数据加密、数据脱敏、数据水印、数据安全管控流程等;
5、定期组织信息安全培训,完善信息安全知识库、工具建设等;
任职要求:
1、熟知法律和监管关于信息安全相关的要求,确保公司信息安全合规工作达标。
2、计算机相关专业本科及以上学历,4年以上信息安全技术经验,2年以上信息安全管理经验;具备专业资质(CISA/CISM、CISSP、CISP等)优先考虑;
3、熟悉信息安全体系规划和建设,熟悉风险评估、等级保护、安全体系规划、安全集成等实施和项目管理经验;
4、熟练掌握信息安全检测、漏洞探测、网络渗透、安全加密、操作系统及数据库等安全技术、安全检测与防护经验;
5、熟悉国家信息系统安全等级保护的相关法规、标准及政策,熟悉ISO27001等相关安全标准,有等保或ISO27001相关实施经验;
6、具备严谨的逻辑思维能力、善于分析和独立解决问题,良好的沟通表达、执行推动能力、强烈的责任心与主动性,坚韧抗压;
7、协助开展IT审计工作。