崗位職責(zé):??
1、負(fù)責(zé)制定和落實(shí)信息安全的規(guī)劃、策略、規(guī)范和流程;??
2、負(fù)責(zé)信息安全團(tuán)隊(duì)的建設(shè)、技術(shù)培訓(xùn)和團(tuán)隊(duì)管理;
3、負(fù)責(zé)設(shè)計(jì)、建立公司的信息安全體系,包括滲透測(cè)試、安全評(píng)估和安全加固體系,以及安全事件的響應(yīng)體系;
4、負(fù)責(zé)安全攻防研究,含WEB方向、軟件逆向方向和軟件安全生命周期研究;
5、負(fù)責(zé)行業(yè)的跟蹤與研究,了解行業(yè)發(fā)展趨勢(shì),分析業(yè)務(wù)特點(diǎn),發(fā)現(xiàn)新興的安全需求;
5、負(fù)責(zé)總部與分子公司信息安全相關(guān)工作協(xié)調(diào)安排。
任職資格:崗位要求:??
1、本科以上學(xué)歷,計(jì)算機(jī)或信息安全等相關(guān)專業(yè),5年以上安全領(lǐng)域工作經(jīng)驗(yàn);
2、熟悉信息安全業(yè)務(wù)模式,具備安全業(yè)務(wù)獨(dú)立開拓能力;??
3、具有很強(qiáng)的發(fā)現(xiàn)問題、分析問題和解決問題的能力,有能力獨(dú)立設(shè)計(jì)整體安全方案,能夠快速、靈活的解決技術(shù)難題;??
4、對(duì)信息安全領(lǐng)域事業(yè)充滿熱情,了解國(guó)家在信息安全方面的相關(guān)政策法規(guī);
5、持有部分安全、網(wǎng)絡(luò)、系統(tǒng)認(rèn)證證書,如CCNP、CCIE、MCSE、CISP、CISSP等。
6、具有良好的職業(yè)操守,?較強(qiáng)的事業(yè)心、責(zé)任感以及良好的溝通表達(dá)能力和團(tuán)隊(duì)協(xié)作精神。
優(yōu)先考慮的條件:
1、精通多種安全技術(shù),掌握或熟悉各種攻擊與防護(hù)技術(shù);
2、具有一定的信息安全行業(yè)人脈資源或市場(chǎng)資源。