職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
崗位職責:1. 負責構建信息安全管理體系,具體負責信息安全規劃和治理工作,在現有信息安全體系基礎上完善制度、規范安全策略及流程;2. 重點負責集團網絡安全、研發安全、運維安全體系流程的設計、推廣及落地;3. 負責組織開展信息化風險評估及合規工作;4. 負責各種業務場景的安全需求解決方案編寫,對各業務部門提供安全咨詢,提高集團各業務的風險防御能力;5. 負責整體安全解決方案規劃,包括業務安全、網絡安全、系統安全、終端安全、數據安全等;6. 負責信息安全管理平臺、數據安全、終端安全等平臺類的方案設計,并協助實施;7. 負責集團信息安全宣傳培訓體系建設及實施;8. 負責網絡安全管理和網絡安全應急預案制定和落實;9. 負責集團軟件正版化制度完善、過程管理、流程建設等工作。任職資格:1. 本科及以上學歷,信息安全、計算機等相關專業,至少具有2年及以上相關工作經驗;2. 有安全管理和技術背景,對網絡安全法、數據安全法、國家等級保護、ISO27000國際標準有深刻認識;3. 承擔過中大型企業或互聯網企業的信息化安全管理體系的規劃和建設工作;4. 有具體的業務調研、安全風險分析及信息安全管理制度、流程建設、等級保護、解決方案實施經驗;5. 具備研發安全全生命周期、運維安全體系、滲透測試、基線配置、日志審計等建設實施經驗;6. 具有信息安全等級保護經驗或其他同等標準落地實施經驗者優先;7. 具備優秀的邏輯思維能力,具有較強的組織協同、跨部門溝通和管理能力;8. 具有CISP資質認證優先。
職能類別:網絡安全工程師
工作地點
地址:昆明西山區昆明-西山區
