1、結合企業發展戰略及業務需求，草擬信息安全規范及標準并負責推行。
2、組織和健全IT安全評估方式，包括但不限于網絡、操作系統、應用系統的安全評估和加固，參與對整個體系框架的定期評估。
3、提供信息安全項目的評估、咨詢及設計。
4、負責安全產品技術支持及相關安全項目的技術培訓。
5、監督，參與調查公司范圍內重大IT安全事件及處理情況。
6、監督IT部門應急預案的演練，校正及完善IT應急預案體系。
7、負責和組織編制IT信息安全評估計劃，組織信息安全風險評估，編寫評估報告，并向管理層匯報信息安全的不足和改進建議。
8、負責和組織及普及信息安全知識。
9、完成上級交辦的其他工作
任職資格：1、計算機應用、計算機網絡、通信、信息安全等相關專業本科學歷，三年以上網絡安全領域工作經驗；
2、精通網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等。
3、熟悉tcp/ip協議，精通sql注入原理和手工檢測、熟悉內存緩沖區溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設置、熟悉ipsec等系統安全設置；
4、精通linux系統，精通Linux系統安全加固，精通?java/shell/perl/python/c/c++?等至少一種語言；有JAVA編程經驗優先；
5、了解主流網絡安全產品（如firewall、ids、scanner、audit等）的配置及使用；
6、善于表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協作精神；
7、其?他：熟悉ISO27000安全體系，具有較強的安全管理、安全規劃及建設能力；具有很強的團隊管理經驗以及組織協調能力包括良好的溝通和表達能力；思維清晰敏捷，邏輯分析能力強；良好的英文能力；有CISSP、CISP、BS7799LA、CISA、ITIL、ITSM等認證者優先。
