信息安全副总监-上海

1协助制定和完善公司信息安全管理制度、流程和标准，确保符合国家法律法规及行业最佳实践。 2参与信息安全体系架构的设计与优化，保障公司信息系统的整体安全性和稳定性。 3定期对公司信息资产进行风险评估，识别潜在的安全威胁和漏洞，并提出相应的整改建议和措施。 4跟踪和管理安全漏洞的修复情况，确保漏洞得到及时、有效的处理，降低安全风险。 5负责监控公司信息系统的安全状况，实时分析安全事件日志，及时发现并预警安全异常行为。 6在发生信息安全事件时，迅速响应并启动应急预案，协调相关部门进行应急处置，最大限度减少损失，并协助进行事件调查和原因分析，撰写安全事件报告。 7组织开展信息安全培训和宣传活动，提高公司全体员工的信息安全意识和防范能力。 8针对不同部门和岗位制定个性化的培训内容，确保员工了解并遵守公司信息安全政策和操作规程。 9为公司各部门提供信息安全技术咨询和支持服务，解答员工在日常工作中遇到的信息安全问题。 10参与公司信息安全项目的实施，如安全设备的选型、部署和配置，确保项目的顺利推进和安全目标的达成。

1本科及以上学历，计算机科学、信息安全、网络工程等相关专业。 2年以上信息安全工作经验，有制药，CRO等行业经验者优先。 3熟悉信息安全领域的主流技术和产品，如防火墙、入侵检测系统、防病毒软件、数据加密技术等，具备相关产品的实际操作和配置经验。 4掌握常见的安全漏洞原理和攻击手段，如 SQL 注入、XSS 攻击、CSRF 攻击等，能够熟练运用安全工具进行漏洞扫描和风险评估，如 Nessus、OpenVAS 等。 5熟悉网络协议和操作系统，具备网络故障排查和系统安全加固能力，能够熟练使用 Wireshark、tcpdump 等网络分析工具。 6了解信息安全相关的法律法规和标准，如《网络安全法》、ISO27001 等，具备信息安全合规性评估和整改经验。