岗位职责:

1.参与公司网络安全体系的规划、建设和技术支持；
2.协同控股公司完成对各级单位网络安全整体规划和建设的支持工作；
3.参与公司网络安全管理体系建设，制定相关管理制度和标准规范；
4.负责数据安全相关工作，主导数据安全运营和数据安全技术落地，协助配合数据安全合规管理，数据风险控制；
5.配合控股部室、内外部监管部门开展网络安全相关检查、审计工作；
6.做好各业务系统建设中网络安全相关工作支持；
7.按要求做好公司网络安全运营、保障和防护工作；
8.组织培训宣贯和推广网络安全工作，提高员工网络安全意识；
9.落实网络安全等级保护相关工作（定级、备案、实施整改和测评工作）。

1、学历要求：大学本科及以上学历；计算机应用与管理、计算机科学与技术、网络安全等计算机相关专业。
2、2年以上计算机网络安全或数据安全相关工作经验；具有ISO 27001 LA、CISSP、CISA、CISP、CIW、COBIT FOUDATION等相关信息安全证书者优先；具有国家级网络安全攻防演习经验者优先。
3、专业技能要求：
（1）熟悉网络安全法、数据安全法、信息系统等级保护等法律法规和标准体系，了解网络安全、数据安全国内外动态；熟悉网络安全体系建设流程。
（2）掌握网络和信息安全规划和方案设计技能；精通网络安全防护相关技术，包括访问控制、入侵检测、安全漏洞扫描等，掌握主流网络安全软硬件产品技术和配置；熟悉风险评估、等级保护、系统安全测评、网络攻防相关技能。
（3）熟悉数据安全管理体系相关标准，深入理解DSMM数据安全成熟度模型；掌握数据安全主流技术，如数据分类分级、数据加解密、数据脱敏、隐私计算等，了解主流数据安全管控产品。
（4）熟悉信息化项目管理知识。
4、有较强学习能力和创新能力；责任心强，工作认真细致；能承担一定工作压力；具有良好的团队合作精神。