崗位職責(zé)
1.根據(jù)實(shí)際需求制定網(wǎng)絡(luò)安全解決方案;
2.定期進(jìn)行信息系統(tǒng)及公司風(fēng)險評估,分析并整理評估報告;
3.對接上級單位對口專業(yè)部門,組織落實(shí)上級單位對口專業(yè)部門下發(fā)的相關(guān)任務(wù),包括但不限于:相關(guān)網(wǎng)絡(luò)、服務(wù)器、容器、中間件等安全漏洞的修復(fù)、反饋、安全加固,落實(shí)公司信息安全管理體系,完成安全相關(guān)工作組織、材料編制及整理歸檔;
4.負(fù)責(zé)落實(shí)公司安全體系工作要求,包括人員、設(shè)備、物理環(huán)境等,組織全員開展安全培訓(xùn)、宣貫等相關(guān)工作;
5.負(fù)責(zé)全員網(wǎng)絡(luò)安全責(zé)任書的簽訂及歸檔;
6.負(fù)責(zé)員工網(wǎng)絡(luò)(內(nèi)外研發(fā))、U盤、郵箱的申請與注銷等;
7.完成領(lǐng)導(dǎo)交辦的其他事項(xiàng)。
任職資格:
1.大學(xué)本科及以上學(xué)歷,信息安全、計算機(jī)、信息工程、網(wǎng)絡(luò)工程及相關(guān)專業(yè);
2.熟悉計
算機(jī)、安全管理等知識;熟悉網(wǎng)絡(luò)安全技術(shù)、系統(tǒng)安全技術(shù)等知識;
3.熟悉網(wǎng)絡(luò)協(xié)議(TCPIP、HTTP、HTTPS、DNS等)、信息安全體系、國家網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)及涉密信息系統(tǒng)建設(shè)標(biāo)準(zhǔn)及相關(guān)標(biāo)準(zhǔn);
4.熟悉網(wǎng)絡(luò)安全架構(gòu)設(shè)計、防火墻、交換機(jī)、網(wǎng)絡(luò)安全設(shè)備等技術(shù);
5.具有較強(qiáng)的公文寫作能力、邏輯思維能力、解決問題能力、風(fēng)險評估能力、執(zhí)行能力等;
6.有安全領(lǐng)域或網(wǎng)絡(luò)領(lǐng)域?qū)I(yè)工作經(jīng)驗(yàn)優(yōu)先、有國網(wǎng)系統(tǒng)工作經(jīng)驗(yàn)優(yōu)先、有信息安全相關(guān)資質(zhì)證書優(yōu)先(如CISSP、CISP等)。