信息安全岗

1、负责信息安全(含数据安全)管理体系建设及有效运行，完善安全策略、制度规范、标准流程等，监督指导体系标准在各部门的有效落实；
2、负责信息安全(含数据安全)技术保障体系的建设、实施管理，负责信息安全漏洞扫描、渗透测试等；
3、负责信息安全(含数据安全)应急保障体系建设，负责安全事件的监控、分析溯源、应急响应等处置；
4、负责信息安全(含数据安全)合规建设，包括隐私保护、等级保护、信息安全审计、风险评估等，开展信息安全内部检查、问题跟踪整改与有效性验证工作；
5、负责信息安全宣传教育活动，提升员工安全意识。

学历：本科及以上
1、信息安全等相关专业；
2、熟悉主流操作系统、数据库、网络设备与应用系统的工作原理，熟悉TCP/IP原理，熟悉windows/linux常用命令及操作；
3、了解各主流厂商防火墙、VPN、IDS/IPS、上网行为管理、终端管理、安全审计、SOC、数据防泄漏、文档安全管理等安全产品的基本原理和维护操作；
3、熟悉常见的WEB漏洞（OWASP Top 10）、系统漏洞、业务安全漏洞及利用技术；具备反病毒软件、入侵检测、防火墙和内容过滤、网络安全和安全网络实施、渗透测试、事件处理和漏洞管理等方面的专业知识；
5、熟悉信息安全风险评估的理论、过程、方法，了解信息安全体系规划和实施等方面相关知识；
6、具备较好的沟通和协调能力，能够快速解决各种技术问题；
7、具备较强的学习能力和自我提高意识，能够不断学习新技术；
8、具有较强的团队合作精神和良好的职业操守；
9、持有CISP、CISSP、CISA、ITIL等证书者优先考虑。