一、工作职责： 1、保障公司终端、服务器、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生； 2、负责公司信息安全整体规划和信息安全体系建设、安全评估、安全监控、安全审计、检验取证、安全加固，完善现有IT安全技术架构和安全管理架构； 3、负责信息安全风险管理，信息安全策略及相关流程、规范、制度的修订、推广及实施，建立信息安全体系并监督执行； 4、负责修订公司信息安全基线标准和应急方案，定期组织基线核查和应急演练，指导运维人员对信息系统加固完善； 5、负责定期组织对公司各信息系统进行安全审查、漏洞扫描、渗透测试、风险评估，提高公司信息系统安全技术防御能力； 6、负责公司信息安全系统及设备的配置、运行、常规故障处理等管理工作，对安全问题与安全事件进行跟踪、分析，快速定位问题和解决安全事件，达到应急应对、调查取证、持续性优化； 7、监督和审核运维工程师的安全标准和策略流程执行情况，负责对操作系统安全、数据库安全、应用系统安全、网络安全、防病毒和物理安全的预防性巡检，定期编制安全报告； 8、定期执行过程审计，客观地评价运维过程与组织标准规程的符合性、有效性，跟踪处理不符合项，对未满足和不符合公司要求的部门问责，并督促和跟进整改措施的实施； 9、根据业务需求制定网络安全解决方案，负责规划、设计、部署网络安全系统，制订和实施安全规范、制度、策略； 10、实时关注国家省市区的计算机相关法律法规条例，及时引进和辅导学习落地，确保公司IT管理的合规性； 11、完成公司交待的其他工作。 二、岗位要求： 1、专科及以上学历，计算机网络、信息安全、信息管理等相关专业，2年以上信息安全建设、咨询、审计、管理工作经验； 2、熟悉信息安全体系和安全标准，如ISO******、BS7799、Cobit、ISMS、国家信息安全等级保护等信息安全标准体系