崗位職責(zé):
1、?負(fù)責(zé)集團(tuán)整體信息安全管理,建立健全集團(tuán)信息安全體系;
2、?完成信息安全規(guī)劃,根據(jù)規(guī)劃擬定具體工作計(jì)劃;
3、?負(fù)責(zé)統(tǒng)籌管理集團(tuán)項(xiàng)下各分子公司信息安全工作;
4、?負(fù)責(zé)信息安全相關(guān)制流、流程、緊急預(yù)案的制定與發(fā)布;
5、?負(fù)責(zé)集團(tuán)所有信息系統(tǒng)權(quán)限的審核及備案;
6、?負(fù)責(zé)檢查、抽查集團(tuán)及各分子公司信息安全執(zhí)行情況;
7、?負(fù)責(zé)與各安全供應(yīng)商接觸,完成安全相關(guān)軟、硬件系統(tǒng)實(shí)施;
8、?分析集團(tuán)所有信息系統(tǒng)安全性,把出現(xiàn)的安全漏洞及時(shí)提報(bào)給供應(yīng)商或開發(fā)人員,前提供解決方案;
任職要求:
1.?計(jì)算機(jī)、信息通信、網(wǎng)絡(luò)工程相關(guān)專業(yè),大專以上學(xué)歷;
2.?有從事信息安全工作5年以上經(jīng)驗(yàn),有大型企業(yè)集團(tuán)信息安全工作經(jīng)驗(yàn)的優(yōu)先;
3.?精通網(wǎng)絡(luò)、防火墻、行為管理、存儲(chǔ)、服務(wù)器及虛擬化相關(guān)安全技術(shù);
4.?了解網(wǎng)絡(luò)攻防相關(guān)技術(shù),善于發(fā)現(xiàn)的漏洞并提供解決方案;
5.?熟練掌握各類安全測試、漏洞掃描工具的使用和配置;
6.?熟知網(wǎng)絡(luò)安全產(chǎn)品原理、安全評(píng)估方法和開發(fā)安全管理;
7.?精通Windows及Linux系統(tǒng)漏洞檢測及安全策略配置;
有CISP、CISSP認(rèn)證的優(yōu)先