崗位職責:
1、負責定期組織滲透和信息安全評估,識別安全威脅和漏洞,對信息安全狀況進行分析、安全加固;
2、負妻參與制定不良信息治理策略(監控、攔截及封堵)相關工作規范和標準,并開展相關工作;
3、開展有害信息治理工作,收集信息資料泄露情況、證據和跟蹤源頭;
4、參與客戶信息保護風險點梳理,組織分析客戶信息泄露原因并制定解決方案,確保客戶信息泄露途徑得到有效封堵;
5、負麥部門信息安全的日常監測和分析總結;
6、負責落實信息安全應急管理體系,參與信息安全重大事件處置工作;
7、負麥制定部門年度信息安全演練計劃,有效組織演練;
8、負表落實本部門保密工作責任制和安全生產責任制;
9、負妻貫徹落實、督辦懂辦領導或上級交辦的其他事項。
任職資格:
1、碩士研究生及以上學歷,3T專業畢業,3年及以上安全相關工作經驗;
2、具備2年以上5人以上團隊管理經驗;
3、有信息安全意識,會使用安全掃描軟件對軟件進行安全掃描;
4、熟悉網絡相關知識,熟悉網絡安全設備;
5、熟悉linux操作系統,熟練運用日常運維命令,有獨立編寫shell腳本能力優先;
6、熟悉mysql、sqlserver等主流數據庫;
7、熟悉gitlab等研發經常使用的支撐軟件;
8、有服務器虛擬平臺搭建及管理經驗優先必備條件:
(1)、熟悉網絡相關知識;
(2)、熟悉linux操作系統;
(3)、有較強的安全意識,定期對員工進行安全培訓、安全考核;
(4)、熟悉基于jenkins的devops運維。