崗位職責:
1.負責公司信息安全制度體系的規(guī)劃和建設;
2.負責公司各項信息安全檢查、培訓及信息安全事件管理;
3.負責公司網(wǎng)絡、系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)的安全風險評估和加固;
4.負責制定、完善、組織落實公司信息安全技術規(guī)范、標準和管理制度;
5.負責公司信息安全項目的管理和實施工作;
6.負責數(shù)據(jù)中心安全設備的日常管理工作;
7.完成領導交辦的其他工作事項。
任職要求:
1.大學本科及以上學歷,計算機或相關專業(yè);
2.年齡在35周歲(含)以下,5年或以上工作經(jīng)驗,其中2年以上信息安全工作經(jīng)驗;碩士研究生須具有1年以上相關專業(yè)工作經(jīng)歷;
3.精通網(wǎng)絡安全技術:包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
4.熟悉系統(tǒng)安全、網(wǎng)絡安全、數(shù)據(jù)安全相關知識,了解主流的安全協(xié)議與安全系統(tǒng);
5.熟悉windows、Linux主流系統(tǒng)的安全配置和風險評估;
6.熟悉主流IDS/IPS、Scanner、FireWall、Audit、VPN、防病毒、安全評估工具等安全產(chǎn)品和技術;
7.端正明確的職業(yè)操守、品行端正、正直誠實、責任心強、保密性強,能承受壓力、善于溝通、有全局觀念及合作精神;
8.有金融保險行業(yè)經(jīng)驗者優(yōu)先考慮;具有CISP等網(wǎng)絡安全相關證書者優(yōu)先考慮,特別優(yōu)秀者可放寬條件。