崗位職責(zé)：
1、協(xié)助負(fù)責(zé)對(duì)信息安全(網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署；
2、協(xié)助建立和完善信息安全管理體系、流程、制度，督促并監(jiān)控信息安全體系所涉及的各個(gè)部門(mén)的流程和制度的執(zhí)行；
3、信息安全審計(jì)（包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)，及信息安全I(xiàn)SO27001體系內(nèi)外/部審計(jì)）；
4、負(fù)責(zé)對(duì)公司所有信息系統(tǒng)的用戶，角色，權(quán)限的合理性的審核與校正工作；
5、負(fù)責(zé)信息安全監(jiān)控和預(yù)警，對(duì)信息安全事件應(yīng)對(duì)處理，對(duì)公司信息安全隱患的挖掘，追蹤與消除；
6、提供安全解決方案和管理安全項(xiàng)目實(shí)施；
7、負(fù)責(zé)信息安全意識(shí)培訓(xùn)、宣傳及推廣。

招聘要求：
1、本科及以上學(xué)歷，信息安全或計(jì)算機(jī)相關(guān)專(zhuān)業(yè)，具有運(yùn)維管理、信息安全、IT審計(jì)工作經(jīng)驗(yàn)；
2、熟悉信息安全體系建設(shè)、具有豐富的數(shù)據(jù)安全經(jīng)驗(yàn)、對(duì)安全風(fēng)險(xiǎn)敏感，強(qiáng)烈的進(jìn)取意識(shí)及責(zé)任心；
3、熟悉防泄密的手段和審計(jì)方法，熟悉ISO 27001等知識(shí)體系及其管理、運(yùn)營(yíng)；
4、掌握網(wǎng)絡(luò)、主機(jī)、終端、應(yīng)用、開(kāi)發(fā)、數(shù)據(jù)等領(lǐng)域的安全加固知識(shí)；
5、具有CISP、CISSP等信息安全認(rèn)證證書(shū)優(yōu)先；
6、具備較強(qiáng)的文檔編寫(xiě)與表達(dá)溝通能力、項(xiàng)目組織協(xié)調(diào)能力和團(tuán)隊(duì)協(xié)作精神，能協(xié)調(diào)各方資源推進(jìn)完成項(xiàng)目；
7、能深入了解業(yè)務(wù)流程、擅長(zhǎng)挖掘業(yè)務(wù)場(chǎng)景中的各類(lèi)安全漏洞并提出可行的解決方案。