岗位描述
岗位职责
1.承担公司IT流程需求、设计,推动流程监控、分析及持续优化,制订流程合规检查方案;
2.承担IT运行体系、服务质量和流程体系落实情况的跟踪检查,持续优化;
3.承担编制技术运行规划,组织技术运行制度的制订、监督执行及优化;
4.承担生产运行保障、重要时期保障的统筹,参与应急事件的处理、运行异常事件的调查分析;
5.承担组织公司网络安全策略、标准、制度的编制,监督执行,组织风险评估、体系的认证;
6.落实信息系统安全等级保护的定级、备案、测评与整改,编制年度测评及整改计划,检查落实情况;
7.承担对公司的网络安全检查工作,推动公司网络安全管理的持续改进,负责公司网络安全的宣传、培训及对外交流。
岗位要求
1.硕士研究生及以上学历,信息安全、计算机、通信网络等相关专业;
2.具备良好的道德品质、团队协作精神和责任心,具有较好的抗压能力及学习能力;
3.熟悉信息安全管理体系,熟悉信息安全整体架构;
4.熟悉风险评估、风险管理相关知识,了解网络安全策略的规划及实施;
5.熟悉主流操作系统和网络安全产品的安全配置,熟悉日志审计、分析和统计等技术;
6.熟悉计算机系统结构、计算机网络和信息安全相关知识,有较强的文档编写能力。
7.有一定的网络攻防理论和实践经验,熟悉常见的网络安全工具。