1.負責云平臺安全架構設計和優化;
2.負責安全體系的建設,統籌公司安全運營與管理制度建設,包括但不限于終端安全、操作安全、應用安全等,積極推動相關制度在各系統領域的落地實施,確保業務可用性連續性的保障能力,提升公司信息安全水平;
3.統籌信息安全風險評估體系、安全運營事件應急響應機制建設,保障安全問題能夠及時有效得到解決;
4.負責系統、平臺的安全漏洞確定及整改工作;?
5.結合公司戰略目標,統籌建立健全公司安全審計相關制度,完善安全審計工作標準和工作流程;
6.關注最新安全管控產品和技術手段動態、漏洞信息,及時封堵公司相關產品和策略的盲點,持續推進安全平臺產品功能優化升級。
任職資格
1.5年以上信息安全相關經驗;
2.全日制本科及以上學歷,計算機相關專業;
3.精通信息安全相關法律法規、熟練使用各種安全相關工具、熟練掌握企業信息安全攻防技能;精通安全協議、熟悉網絡、安全架構,精通IT系統安全體系架構,有規劃、實施、維護經驗者優先;
4.在操作系統、數據庫、網絡和安全產品等方面有扎實的技術功底和項目實踐,熟悉網絡安全相關知識,熟悉主流的加固及防護措施,對信息系統安全、數據庫安全、網絡安全以及防信息泄露等有全面了解;
5.?熟悉國家等級保護體系要求,有等保咨詢、評測經驗者優先。
6.?具備計算機系統集成項目經理、中級職稱、軟件設計師、H3C認證網絡工程師、PMP認證及以上等級的資格證書(具備其中一種即可)。