崗位職責(zé)：
1.負(fù)責(zé)斐訊云的信息安全策略、制度、流程、指南的制定、編寫、推動、運(yùn)營、審計(jì)和優(yōu)化;
2.負(fù)責(zé)信息安全風(fēng)險管理，針對場景開展信息安全風(fēng)險評估，并進(jìn)行安全管控方案設(shè)計(jì);
3.負(fù)責(zé)日常的信息安全風(fēng)險運(yùn)營工作;
4.支持各類等保、合規(guī)、第三方認(rèn)證、資質(zhì)等需求的落地;
5.對內(nèi)部員工進(jìn)行信息安全意識培訓(xùn)，普及信息安全知識，提高整體安全意識;
任職要求：
1.?熟悉各類安全標(biāo)準(zhǔn)包括但不僅限于ISO2700x，PCI-DSS，NIST，F(xiàn)IPS?140-2，CSA，ITIL等；?2.?熟悉安全工程方法論和各種信息安全模型、架構(gòu)、體系（P2DR、SDL、IT治理模型、風(fēng)險管理模型、應(yīng)急響應(yīng)過程）;
3.?具有良好的溝通協(xié)調(diào)能力、較強(qiáng)的團(tuán)隊(duì)合作精神、優(yōu)秀的執(zhí)行能力;
4.?良好的文檔編寫、展示以及跨部門溝通能力;
5.?執(zhí)有ISO?27001?/CIA/CISA證書者優(yōu)先考慮;
