工作職責：
1. 建立并持續(xù)更新完善符合等級保護2.0標準第三級要求的各項安全制度、安全設備、安全檢查，使信息安全措施滿足內外部審計與合規(guī)要求；
2. 建立集團級數(shù)據分類分級管理架構與總則要求，并分階段推進各數(shù)據管理部門細化管理細則并落地執(zhí)行；
3. 加強集團終端電腦管控，推進落實iOA零信任管理工具的普及安全與日常管理，定期通過發(fā)文或培訓宣傳網絡安全、信息安全、數(shù)據安全、隱私保護、防病毒等相關主題資訊；
4. 負責應用系統(tǒng)信息安全事件應急處置、溯源分析、修復、驗證等工作，對安全突發(fā)事件具備快速應急反應能力，且能夠持續(xù)應對處理直至安全風險解除；
5. 負責集團重要系統(tǒng)的安全生命周期管理工作，包括安全項目立項、安全體系建設、安全應用的開發(fā)、日常安全運維、項目相關的安全技術論證、代碼安全、安全漏洞測試及安全策略統(tǒng)籌等，對重要業(yè)務系統(tǒng)補充完善用戶行為數(shù)據審計模塊。
任職要求：
1、5年以上信息安全相關崗位工作經驗，在大型互聯(lián)網集團從事過信息系統(tǒng)的信息安全開發(fā)、網絡安全方面的設計、咨詢或實施工作，主導完成過信息安全相關工作；
2、熟悉國家等級保護、關鍵信息系統(tǒng)基礎設施與通信等行業(yè)相關信息安全的標準、規(guī)范和監(jiān)管要求、管理體系；
3、熟悉信息安全領域常見的攻防技術原理、策略、工具、常用的漏洞掃描、滲透測試、安全加固原理方法；
4、掌握風險評估基本原理和方法，能夠進行現(xiàn)場的調研、訪談、技術評估與測試驗證等工作；
5、有較好的系統(tǒng)分析與漏洞挖掘能力，熟悉常見的Web安全漏洞及其漏洞利用，熟悉大型系統(tǒng)縱深防御體系策略與滲透測試的步驟、方法、流程，具有Web安全實戰(zhàn)經驗。