工作内容:负责公司信息系统的安全规划、设计、配置及实施,确保信息系统安全、稳定和高效地运行。识别和评估公司信息系统的风险,并采取相应的措施进行安全防护。主要职责:- 负责制定公司的信息安全策略和规划,确保公司的信息系统安全;- 管理和维护公司的防火墙、入侵检测系统等安全设备;- 负责对公司重要信息系统进行安全测试和漏洞扫描;- 协助部门或公司领导处理安全事件,制定应对方案;- 参与公司信息系统的选型和评估,提供专业的安全意见和建议;- 协助部门或公司进行安全意识培训和知识传授;- 关注行业动态及安全趋势,不断提升自身技术能力,保持竞争力。职位要求:- 具有2年及以上信息安全工程师工作经验,本科以上学历;- 具备网络安全、入侵检测、漏洞扫描等技术能力,能独立完成安全测试;- 有ISO 27001等证书体系认证经验者优先;- 不具备亦可,具备其中之一:网络安全认证(如:CISSP、CEH、OSCP等)、计算机安全专业认证(如:CEH、OSCP等)、信息系统安全工程师认证(如:ISACA、信息系统安全专业认证等);- 对大数据、云计算等新一代信息技术的安全有兴趣,并具备其中之一的技能;- 具备良好的沟通能力和团队合作精神,具备良好的学习能力;- 可接受一定的工作压力,适应经常出差的工作方式。