岗位职责：
1、负责公司信息安全管理体系的建设、实施和优化，构建公司网络安全文化；
2、带领团队对网络、主机以及数据库的风险评估加固方案的制定和实施；
3、定期对公司信息安全管理体系进行审计、风险评估，输出内部审计报告；
4、针对审查发现提出整改建议，跟进和追踪各部门整改工作的落实情况；
5、分析国家相关安全法律法规，制定合规方案，确保符合监管要求。

任职要求：
1、本科及以上学历、计算机、信息安全等相关专业毕业，3年以上信息安全管理或网络安全相关工作经验；
2、熟悉信息安全管理和内部审计的工作流程，熟悉ISO/IEC27001体系标准，对信息安全管理体系的建立和推动实施有一定的了解；
3、熟悉相关网络安全产品知识、如防火墙、入侵检测系统、防**、漏洞评估工具等；
4、具备良好的沟通能力和书面表达能力，有很强的责任心和良好的团队合作精神；
5、对信息安全有足够的敏感度，有信息安全相关工作经验或持有安全相关认证者优先。