岗位职责:
1、负责公司信息安全制度建设和策略规划、协调部署；
2、负责公司信息安全审计（包括操作系统、数据库、应用软件、网络及信息安全制度和文本等）；
4、负责公司网络、系统、数据库、业务系统的安全风险评估和加固；
5、负责信息安全监控和预警；
6、负责对专项信息安全工作和事项提供解决方案和部署实施；
7、负责对公司整体信息架构安全隐患的挖掘、追踪与消除。
岗位要求：
1、计算机或信息安全相关专业，本科及以上学历；
2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等；
3、熟练配置行业主流品牌的防火墙、上网行为管理、IPS、网络准入、终端防**等安全设备；熟悉常规安全策略；
4、熟悉信息安全体系（管理、技术、运营）；
5、熟悉信息安全和网络安全相关法规标准，了解等保、网络安全法、数据安全法、ISO/IEC 2700X等标准和法律法规；
6、具备信息系统开发、网络技术支持、数据安全管理等工作经验；
7、3年及以上工作经验。