信息安全专员

工作职责

1. 01

   信息安全架构规划和设计

2. 01

   调研和分析公司现有网络架构，业务和数据流，识别关键资产和安全风险点，建立风险评估模型；

3. 02

   主导设计和规划公司信息安全体系架构，制定网络安全区域划分、访问控制策略、纵深防御体系等技术方案；

4. 03

   规划和引入先进的网络安全技术、产品和解决方案，以应对新兴威胁。

5. 05

   信息安全项目的实施

6. 01

   主导或参与网络安全项目的立项、设计和落地实施；

7. 02

   为运维团队提供技术指导和复杂问题的解决方案，并分配关键性技术任务，确保团队工作与企业安全战略对齐；

8. 03

   负责新技术、新工具的测试，选型和引入工作。

9. 09

   团队协作与能力管理

10. 01

    与基础架构、应用管理等相关团队紧密协作，将安全要求嵌入到技术和业务流程中；

11. 02

    培养和提升安全团队成员的技术能力，进行知识总结和分享。

12. 12

    安全评审与风险评估

13. 01

    制定安全基线并定期检查，支持内外部的信息安全检查和审计工作；

14. 02

    定期组织风险评估和攻防演练，发现架构缺陷，并推进优化和整改。

任职要求： 1、5年以上信息安全相关工作经验，3年以上专注于中大型企业信息安全架构设计、规划、落地的工作经验；

2. 02

   有主导或核心参与网络安全体系规划、设计和建设项目落地的完整经验；

3. 03

   有实施网络安全或数据安全项目的经验，可担任项目经理角色；

4. 04

   有在复杂和不断变化的环境中识别、评估和管理风险的经验；

5. 05

   精通网络安全和相关产品（如防火墙/ IDS / WAF等），精通终端安全，熟悉服务器上的系统安全加固，熟悉通用的网络安全框架和标准，如ISO27001、NIST、MLPS、COBIT等；熟悉掌握信息安全风险评估方法论，能系统的识别和评估复杂网络环境下的安全风险。

6. 06

   计算机相关专业大学本科或硕士学历，信息安全专业优先。