经纬恒润
信息安全工程师-信息安全部(北京)
RESPONSIBILITIES
岗位职责
负责集团建立和维护信息安全管理体系有效运行,并持续改进,包括安全策略、制度规范、标准流程等;
负责集团内部定期的信息安全审计工作,评估信息安全风险,及时识别潜在风险并进行整改;
负责集团信息安全事件进行监控、响应与分析,配合信息安全事件的调查取证;
负责集团信息安全技术风险评估、漏洞扫描、渗透测试及组织整改工作;
根据集团业务的信息安全需求,制定相应的信息安全解决方案;
负责集团信息安全体系的宣贯和信息安全相关培训;
负责集团信息系统的建设提供安全技术支持
REQUIREMENTS
任职要求
本科及以上学历,2年以上的信息安全工作经验,其中1年以上的信息安全管理体系建设、咨询、审计相关经验;
熟悉国内外信息安全相关法律法规、管理标准和技术标准,具备相关信息安全稽核迎审相关经验者优先;
了解个人隐私保护等相关法律法规和体系标准者优先;
具备良好的文档撰写能力、沟通能力和团队合作精神;
良好的服务意识及团队合作意识;善于表达,能够与用户进行有效沟通及协调;
具有PMP、CISSP、CISA、ISO 27001LA、ISO 20000、ITIL等认证之一者优先
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理,最终申请以企业官方页面为准。
