南湖人才网_南湖招聘网_求职找工作平台

一、崗位職責 1、負責建立、維護、優(yōu)化公司技術(shù)安全管理體系； 2、從物理安全、網(wǎng)絡安全、應用安全、信息安全、業(yè)務連續(xù)性及容災等多個角度，制定各種規(guī)范制度； 3、推進信息安全管理變革、ISO27001體系在公司的落地與執(zhí)行； 4、信息安全審計，包括員工的信息安全行為審計和信息系統(tǒng)運維審計，并生成審計報告; 5、定期對信息安全風險進行審計和評估，組織信息安全知識宣傳、安全技術(shù)及工具培訓，提高安全意識和安全防范能力; 6、負責對整體信息安全隱患挖掘、追蹤與消除，對信息安全問題導致的緊急與突發(fā)事件需制定應急預案，并做好預防性措施及定期演練； 二、 任職要求 1、計算機或通信等相關(guān)專業(yè)，大專以上學歷； 2、精通Windows、Linux平臺權(quán)限提升、服務器安全、網(wǎng)絡安全:包括端口、服務漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析； 3、有ISO27001體系維護經(jīng)驗或同等體系維護經(jīng)驗優(yōu)先； 4、有CISP、CISSP、CISM證書者優(yōu)先。 5、有強烈的責任心，工作態(tài)度嚴謹，能承擔較大工作壓力，樂觀向上，善于溝通、熱衷于發(fā)現(xiàn)問題，解決問題。