岗位职责：
1.负责集团建立和维护信息安全管理体系有效运行，并持续改进，包括安全策略、制度规范、标准流程等；
2.负责集团内部定期的信息安全审计工作，评估信息安全风险，及时识别潜在风险并进行整改。
3.负责集团信息安全事件进行监控、响应与分析，配合信息安全事件的调查取证；
4.负责集团信息安全技术风险评估、漏洞扫描、渗透测试及组织整改工作
5.根据集团业务的信息安全需求，制定相应的信息安全解决方案。
6.负责集团信息安全体系的宣贯和信息安全相关培训
7.负责集团信息系统的建设提供安全技术支持

任职要求：
1.要求本科以上学历，信息安全相关专业；
2.3年以上的信息安全工作经验，其中至少1年以上的信息安全管理体系建设、咨询、审计相关经验；
3.熟悉国内外信息安全相关法律法规、管理标准和技术标准。具备相关信息安全稽核迎审相关经验者优先；
4.了解个人隐私保护等相关法律法规和体系标准者优先
5.良好的服务意识及团队合作意识；善于表达，能够与用户进行有效沟通及协调；
6.具有PMP、CISSP、CISA、ITIL等认证者优先
7.主导过企业ISO270001LA、IOS20000等相关认证经历者优先