岗位职责:
1、负责制定和落实信息安全的规划、策略、规范和流程;
2、负责信息安全团队的建设、技术培训和团队管理;
3、负责设计、建立公司的信息安全体系,包括渗透测试、安全评估和安全加固体系,以及安全事件的响应体系;
4、负责安全攻防研究,含WEB方向、软件逆向方向和软件安全生命周期研究;
5、负责行业的跟踪与研究,了解行业发展趋势,分析业务特点,发现新兴的安全需求;
5、负责总部与分子公司信息安全相关工作协调安排。
任职资格:岗位要求:
1、本科以上学历,计算机或信息安全等相关专业,5年以上安全领域工作经验;
2、熟悉信息安全业务模式,具备安全业务独立开拓能力;
3、具有很强的发现问题、分析问题和解决问题的能力,有能力独立设计整体安全方案,能够快速、灵活的解决技术难题;
4、对信息安全领域事业充满热情,了解国家在信息安全方面的相关政策法规;
5、持有部分安全、网络、系统认证证书,如CCNP、CCIE、MCSE、CISP、CISSP等。
6、具有良好的职业操守, 较强的事业心、责任感以及良好的沟通表达能力和团队协作精神。
优先考虑的条件:
1、精通多种安全技术,掌握或熟悉各种攻击与防护技术;
2、具有一定的信息安全行业人脉资源或市场资源。