IT系统工程师 10k-16k

岗位职责：
1.信息安全体系建设：制定、评审、发布和维护公司整体的信息安全策略、标准、规范、流程和指南。
2.建立并运行信息安全管理体系(ISMS)，牵头组织全公司的信息安全风险评估，识别资产、威胁、漏洞，评估风险等级，并推动相关部门的整改措施。
3.确保公司业务和IT活动符合客户的管控要求，及国家法律法规、行业监管要求(如《网络安全法》《数据安全法》、GDPR、ISO 27001等)，并组织应对相关审计和检查稽核。
4.实时监控网络、系统、应用的安全状态，利用自研开发稽核平台等工具每日稽核、分析安全事件和日志。
5.建立漏洞管理流程，定期组织漏洞扫描和渗透测试，跟踪并督促漏洞的修复工作。
6.安全事件应急响应的核心协调部门，负责检测、分析、遏制、根除、恢复和总结来自内外的安全攻击和事件。
7.与IT部门协作，制定和维护业务连续性计划(BCP)和灾难恢复计划(DRP)，并定期参与演练，确保其有效性。
8.管理和维护身份认证与访问授权体系(如IAM、单点登录SSO、多因素认证MFA)，确保权限分配的合理性和最小特权原则。
9.策划并组织实施全员网络安全意识培训与宣传活动，提升员工的安全意识和技能。
10.IT运维及相关技术人员提供安全技术和流程的专业培训。

任职要求：
1.两年以上网络安全相关工作经验。
2.熟练Windows/MAC操作系统，微软产品
3.熟悉主流的IT设备(交换机、防火墙、上网行为等)的工作原理。
4.熟练操作公司相关系统(OA/SAP等系统)。
5.良好的沟通能力。
6.熟悉微软AD域；熟悉交换机ACL管控；良好的英文口语能力