1.負(fù)責(zé)云平臺(tái)安全架構(gòu)設(shè)計(jì)和優(yōu)化;
2.負(fù)責(zé)安全體系的建設(shè),統(tǒng)籌公司安全運(yùn)營(yíng)與管理制度建設(shè),包括但不限于終端安全、操作安全、應(yīng)用安全等,積極推動(dòng)相關(guān)制度在各系統(tǒng)領(lǐng)域的落地實(shí)施,確保業(yè)務(wù)可用性連續(xù)性的保障能力,提升公司信息安全水平;
3.統(tǒng)籌信息安全風(fēng)險(xiǎn)評(píng)估體系、安全運(yùn)營(yíng)事件應(yīng)急響應(yīng)機(jī)制建設(shè),保障安全問(wèn)題能夠及時(shí)有效得到解決;
4.負(fù)責(zé)系統(tǒng)、平臺(tái)的安全漏洞確定及整改工作;?
5.結(jié)合公司戰(zhàn)略目標(biāo),統(tǒng)籌建立健全公司安全審計(jì)相關(guān)制度,完善安全審計(jì)工作標(biāo)準(zhǔn)和工作流程;
6.關(guān)注最新安全管控產(chǎn)品和技術(shù)手段動(dòng)態(tài)、漏洞信息,及時(shí)封堵公司相關(guān)產(chǎn)品和策略的盲點(diǎn),持續(xù)推進(jìn)安全平臺(tái)產(chǎn)品功能優(yōu)化升級(jí)。
任職資格
1.5年以上信息安全相關(guān)經(jīng)驗(yàn);
2.全日制本科及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè);
3.精通信息安全相關(guān)法律法規(guī)、熟練使用各種安全相關(guān)工具、熟練掌握企業(yè)信息安全攻防技能;精通安全協(xié)議、熟悉網(wǎng)絡(luò)、安全架構(gòu),精通IT系統(tǒng)安全體系架構(gòu),有規(guī)劃、實(shí)施、維護(hù)經(jīng)驗(yàn)者優(yōu)先;
4.在操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)和安全產(chǎn)品等方面有扎實(shí)的技術(shù)功底和項(xiàng)目實(shí)踐,熟悉網(wǎng)絡(luò)安全相關(guān)知識(shí),熟悉主流的加固及防護(hù)措施,對(duì)信息系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、網(wǎng)絡(luò)安全以及防信息泄露等有全面了解;
5.?熟悉國(guó)家等級(jí)保護(hù)體系要求,有等保咨詢、評(píng)測(cè)經(jīng)驗(yàn)者優(yōu)先。
6.?具備計(jì)算機(jī)系統(tǒng)集成項(xiàng)目經(jīng)理、中級(jí)職稱、軟件設(shè)計(jì)師、H3C認(rèn)證網(wǎng)絡(luò)工程師、PMP認(rèn)證及以上等級(jí)的資格證書(shū)(具備其中一種即可)。