岗位职责：
1.负责上网行为、堡垒机、《IT事件记录表》月度审计；
2.负责集团信息安全审计，信息安全制度的编写及标准化工作；
3.协助进行信息安全体系内部审查及外部资质认证工作，并协助审计问题的改进；
4.负责核查各部门信息安全工作、安全规章制度的落实情况，出具相关分析报告；
5.负责开展员工信息安全意识宣导、培训工作。
任职资格：
1.熟悉ISO27001信息安全管理体系及其运行；
2.熟悉等保流程、测评要求、整改措施；
3.了解信息安全理论知识，了解计算机网络及运行原理，了解路由器、防火墙、IDS/IPS/WAF等配置及数据加密技术等；
4.了解Windows、Linux等环境下的管理工具、服务和安全防护手段，
熟悉安全事件的处理流程，能够独立处理简单的安全事件；
5.具有一定的分析问题和解决问题的能力，良好的文档管理及标准化能力，紧急状况下的事情处理能力，良好的沟通表达、人际交往及亲和力。