1.負責整體信息安全管理，協助上級制定公司信息安全的制度和流程；2.負責對整體IT信息架構安全隱患地挖掘、追蹤與消除，保障公司數據安全；3.負責應用系統各類(含代碼)安全問題和安全事件的跟蹤和分析，快速定位問題和解決安全事件；4.負責公司的安全掃描、安全評估、安全滲透測試、網絡安全防護、Web安全防護、數據安全防護等安全技術工作；5.負責安全策略控制措施的實施、管理、維護，包括但不限于網絡安全、操作系統、應用系統、運維平臺、數據庫、密碼安全、防病毒、系統數據備份、網絡配置備份、系統災備等方面；崗位要求：1.熟悉ISO******管理體系，具有扎實的信息安全理論知識，對常見Web安全漏洞的原理、危害、利用方式及修復方法有較深入理解；2.可獨立完成公司相關應用或服務器的滲透測試工作，并對相關漏洞提出解決方案；3.熟悉主流的安全工具，能夠以手工或結合工具的方式進行安全測試；4.熟悉主流安全產品（防火墻、防毒、入侵檢測、漏洞掃描、數據防泄露等）的應用部署方案者優先，有SOC運營經驗者優先；5.熟悉linux系統、windows系統常見的安全問題，可對系統級漏洞做工具+手工的安全測試；6、3年以上信息安全相關工作經驗；7、大學本科或以上學歷，計算機科學與技術或相關專業；8、持有CCIE、HCIE、CISA、CISP證書者優先。

職位類別：

舉報