岗位职责:
1、负责公司信息安全管理体系建设与实施；
2、负责信息安全管理体系各级文件的制定、管理和修订工作；
3、负责公司安全设备（WAF\IPS\态势感知\堡垒机\防火墙等）的运维管理与安全管制策略配置；
4、分析网络现状，优化改善公司网络架构，对网络系统进行安全评估和安全加固；
5、 负责信息安全风险及隐患排查，定期进行内外部弱点扫描及渗透测试；
6、负责处置公司信息安全突发和应急事件，日常安全审计和安全事件的跟踪调查整改工作，修订与落实应急响应预案；
7、敏锐感知行业信息安全最新动态，积极参与各种安全前沿技术和产品的跟踪、评估和导入，不断增强企业信息安全保障能力。
任职要求:
1、***统招本科及以上，5年相关工作经验，熟悉网络安全相关法规，精通
ISO27001、等级保护相关技术标准；
2、掌握信息安全风险评估和安全审计方法，能够独立完成相关工作；
3、扎实的网络、操作系统、应用系统、数据库等IT专业知识功底；
4、熟悉windows、linux平台渗透测试、后门分析、加固；
5、熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验；
6、熟悉网络安全产品原理，包括但不限于主机安全、网络安全、应用安全、数据安全等安全产品；熟悉网络安全策略配置，具备策略优化能力；
7、具备良好的沟通及组织协调能力；
8、有信息安全相关资质证书，如CISSP、CISP等。