工作職責(zé)：
一、自有安全體系建設(shè)安全管理工作
1、安全制度化、標(biāo)準(zhǔn)化、文檔化建設(shè)；制度規(guī)范推動落地與核查；
2、上傳下達(dá)，工作協(xié)同：對接公司各相關(guān)部門，落實(shí)安全任務(wù)部署、通知，材料收集與管理；內(nèi)部日常安全工作事務(wù)處理，流程管理，文檔編寫；
3、合規(guī)運(yùn)營管理：組織內(nèi)部合規(guī)運(yùn)營相關(guān)事項(xiàng)，并配合公安部等級保護(hù)、工信部和各上級單位安全合規(guī)檢查；
4、安全教育培訓(xùn)：包含但不限于對員工進(jìn)行安全意識、軟件安全開發(fā)生命周期、管理制度等培訓(xùn)；
5、組織落實(shí)安全相關(guān)的技術(shù)競賽，集團(tuán)人員入庫等相關(guān)事項(xiàng)。
二、自有和支撐系統(tǒng)的安全保障工作
1、保障現(xiàn)網(wǎng)系統(tǒng)的運(yùn)行安全，落實(shí)系統(tǒng)的安全管理要求；
2、組織落實(shí)公司安全管理要求，并對各部門的落實(shí)情況進(jìn)行監(jiān)督檢查；
3、組織部署重?；顒拥陌踩Ｕ瞎ぷ?。
三、公司安排的其他相關(guān)工作
任職要求：
1、本科及以上，計算機(jī)、通信、信息管理、網(wǎng)絡(luò)、安全等專業(yè)優(yōu)先；
2、3年及以上相關(guān)工作經(jīng)驗(yàn)，具備信息安全管理相關(guān)的從業(yè)經(jīng)驗(yàn)；
3、了解常見安全風(fēng)險和漏洞，熟悉安全運(yùn)營相關(guān)工作流程；
4、了解第三方領(lǐng)域基礎(chǔ)知識，如主機(jī)、網(wǎng)絡(luò)、常用中間件(Tomcat，Apache，Weblogic），了解相關(guān)安全漏洞或入侵手段及加固方法；
5、具備撰寫技術(shù)規(guī)范文檔、安全方案、報告及相關(guān)文檔的能力；
6、熟悉安全管理制度、相關(guān)安全法律法規(guī)、等保、ISO27001等；
7、了解或熟悉4A系統(tǒng)、SDL者優(yōu)先；持有CISA、CISP等安全相關(guān)認(rèn)證資格者優(yōu)先；有等保測評工作經(jīng)歷者優(yōu)先；在較大公司從事過數(shù)據(jù)安全或安全合規(guī)管理者優(yōu)先；
8、政治素質(zhì)好，遵守紀(jì)律，品行端正，愛崗敬業(yè)。