岗位描述
岗位描述
1.负责公司网络、系统、应用等的安全事件管理,组织进行事件分析、整改和追踪,确保公司信息系统的稳定运行;
2.负责公司内部、分支机构、第三方合作伙伴的信息安全检查,确保各项安全措施得到有效执行;
3.负责监管、编写并执行信息安全审计计划,评估信息安全系统运行监控机制的有效性,并撰写审计报告和进行整改跟踪;
4.负责公司员工的信息安全培训,提高全员的信息安全意识和技能水平,确保员工能够遵守信息安全规定和操作流程;
5.负责公司的信息安全风险进行评估和管理,制定风险应对策略和措施,降低信息安全风险对公司业务的影响;
6.负责对接和执行上级部门有关信息安全工作要求;
7.完成领导布置的其他工作任务。
其他要求:
1.要求具有大学英语四级或相当水平。
2.熟悉常见漏洞攻击原理,能够熟练运用主流安全工具,有手工渗透测试经验者优先。
3.熟悉Linux系统和Windows系统,熟悉shell脚本编程语言。
4.熟悉各类网络协议及工具,具备安全运维、应急响应及事件分析能力。
5.了解Python、Shell等编程语言,能够编写安全脚本或工具。
6.有相关职业资格或项目经验者优先考虑。
专业要求
计算机、软件工程、大数据、数学分析类、信息管理类等相关专业