职位要求
1、负责公司信息安全管理体系建设，制定并优化整体策略、制度和规范；
2、负责落实安全策略和规范、安全工具、安全流程的建设，持续完善安全管控手段，加固安全防护屏障，保障公司的应用安全和数据安全；
3、负责信息系统的安全风险评估，提出整改优化建议，负责安全事件应急响应，对安全事件进行追踪、分析和处理；
4、制定IT事故及应急机制并执行处理，规划、制定灾备系统建设标准，保护数据免受意外损失，确保业务连续性。
岗位要求
1、本科以上学历，计算机、网络、信息安全等相关专业方向。
2、3年以上信息安全岗位工作经验，有CISP、CISSP等安全认证培训。
3、熟悉网络安全防护、数据安全防护、应用安全防护等相关安全产品；熟悉信息安全管理，熟悉信息安全体系框架（ISO27001)，熟悉安全监控、扫描、数据脱敏等安全工具；熟悉网络安全法、等级保护、分级保护等法律法规。
4、品行端正、保密意识强，具有良好职业素养，无不良安全履历；
5、具有较强的文字表达能力、沟通协调能力、应变能力及创新精神。