崗位職責：
1、負責總體業(yè)務(wù)網(wǎng)絡(luò)安全技術(shù)體系規(guī)劃，推動落實公司網(wǎng)絡(luò)安全管理制度、規(guī)范、標準和技術(shù)指南，建立常態(tài)化網(wǎng)絡(luò)安全風險評估與處置機制；
2、負責公司重點項目網(wǎng)絡(luò)安全設(shè)計，負責網(wǎng)絡(luò)安全事件的監(jiān)測、分析、響應與處置，主導應急演練和應急預案的優(yōu)化與實施；
3、負責網(wǎng)絡(luò)安全標準、框架選擇與優(yōu)化，將云計算、大數(shù)據(jù)、行業(yè)應用安全技術(shù)開展融合與演進，監(jiān)督、審核各項目安全建設(shè)過程和成果，審計各部門安全管理執(zhí)行情況；
4、推進等級保護、ISO27001、密碼應用安全性評估等合規(guī)性測評與認證工作；
5、參與保密管理的具體執(zhí)行工作，包括保密教育、監(jiān)督與檔案管理等；
6、跟蹤網(wǎng)絡(luò)安全新技術(shù)、新威脅，持續(xù)優(yōu)化安全防護體系與技術(shù)方案。
任職要求：
1、本科以上學歷，計算機相關(guān)專業(yè)，5年以上網(wǎng)絡(luò)安全工作經(jīng)驗，有大型互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)安全架構(gòu)相關(guān)工作經(jīng)驗者優(yōu)先;
2、熟悉網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應用攻擊/防御技術(shù)原理；熟悉病毒、木馬以及漏洞抵用的運作原理和分析技術(shù)；
3、精通信息安全技術(shù)和解決方案，熟悉各類通用安全技術(shù); 熟悉主流的網(wǎng)絡(luò)產(chǎn)品及主流的網(wǎng)絡(luò)安全產(chǎn)品,熟悉主流安全防護技術(shù)(FW、IPS、WAF、DLP、IAM、數(shù)據(jù)加解密等)；
4. 精通網(wǎng)絡(luò)安全相關(guān)標準體系，包括等級保護、密碼評估、ISMS、COBIT、DSMM等；
5、具備良好的文檔編寫、溝通協(xié)調(diào)和團隊協(xié)作能力，能承擔一定工作壓力；
6、持有CISSP、CISA、CISP、CISAW、ISO27001等網(wǎng)絡(luò)安全相關(guān)有效證書。