工作职责：

一、自有安全体系建设安全管理工作

1、安全制度化、标准化、文档化建设；制度规范推动落地与核查；

2、上传下达，工作协同：对接公司各相关部门，落实安全任务部署、通知，材料收集与管理；内部日常安全工作事务处理，流程管理，文档编写；

3、合规运营管理：组织内部合规运营相关事项，并配合公安部等级保护、工信部和各上级单位安全合规检查；

4、安全教育培训：包含但不限于对员工进行安全意识、软件安全开发生命周期、管理制度等培训；

5、组织落实安全相关的技术竞赛，集团人员入库等相关事项。

二、自有和支撑系统的安全保障工作

1、保障现网系统的运行安全，落实系统的安全管理要求；

2、组织落实公司安全管理要求，并对各部门的落实情况进行监督检查；

3、组织部署重保活动的安全保障工作。

三、公司安排的其他相关工作

任职要求：

1、本科及以上，计算机、通信、信息管理、网络、安全等专业优先；
2、3年及以上相关工作经验，具备信息安全管理相关的从业经验；
3、了解常见安全风险和漏洞，熟悉安全运营相关工作流程；
4、了解第三方领域基础知识，如主机、网络、常用中间件(Tomcat，Apache，Weblogic），了解相关安全漏洞或入侵手段及加固方法；
5、具备撰写技术规范文档、安全方案、报告及相关文档的能力；
6、熟悉安全管理制度、相关安全法律法规、等保、ISO27001等；
7、了解或熟悉4A系统、SDL者优先；持有CISA、CISP等安全相关认证资格者优先；有等保测评工作经历者优先；在较大公司从事过数据安全或安全合规管理者优先；
8、政治素质好，遵守纪律，品行端正，爱岗敬业。