工作職責(zé):
1、負(fù)責(zé)公司信息安全體系的規(guī)劃與建設(shè),熟悉IS027001信息安全管理體系和TISAX 德系汽車行業(yè)信息安全交換平臺(tái)的條款,能結(jié)合公司實(shí)際業(yè)務(wù)情況,制定切實(shí)可行的信息安全策略和方案。
2、組織實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估,識(shí)別公司信息系統(tǒng)、業(yè)務(wù)流程等方面存在的安全隱患,并提出有效的風(fēng)險(xiǎn)控制措施。
3、牽頭制定和完普公司信息安全相關(guān)制度、流程和規(guī)范,如訪問(wèn)控制、數(shù)據(jù)加密、安全審計(jì)等,并確保制度的有效執(zhí)行。
4、對(duì)公司信息系統(tǒng)、網(wǎng)部架構(gòu)等進(jìn)行安全規(guī)劃與管理,包括安全產(chǎn)品的選型、部署和維護(hù),保障系統(tǒng)的安全性和穩(wěn)定性。
4、跟蹤信息安全領(lǐng)域的最新技術(shù)和標(biāo)準(zhǔn)動(dòng)態(tài),為公司信息安全建設(shè)提供技術(shù)支持與決策建議。組織開展信息安全培訓(xùn)和宜傳工作,提高員工的信息安全意識(shí)和技能。
5、協(xié)調(diào)處理信息安全事件,制定應(yīng)急預(yù)案,確保在發(fā)生安全事件時(shí)能夠及時(shí)響應(yīng)和處置,減少損失。
招聘要求:
1、本科及以上學(xué)歷,信息安全、計(jì)算機(jī)科學(xué)與技術(shù)、通信工程等相關(guān)專業(yè)優(yōu)先。
2、具有3年及以上信息安全相關(guān)工作經(jīng)驗(yàn),熟悉IS027001信息安全管理體系和TISAX 德系汽車行業(yè)信息安全交換平臺(tái)的條款,具備相關(guān)體系的實(shí)施、維護(hù)和優(yōu)化經(jīng)驗(yàn)。
3、持有IS027001 Lead Implementer、TISAX 相關(guān)認(rèn)證者優(yōu)先。
4、具備扎實(shí)的信息安全理論知識(shí),熟悉信息安全技術(shù),如防火墻、入侵檢測(cè)與防御、漏洞掃描、密碼學(xué)等。
5、具有較強(qiáng)的邏輯思維能力和問(wèn)題解決能力,能夠獨(dú)立分析和解決信息安全相關(guān)問(wèn)題。
6、具備良好的溝通能力和團(tuán)隊(duì)協(xié)作精神,能夠與公司內(nèi)部各部門進(jìn)行有效的溝通和協(xié)作。
7、工作認(rèn)真負(fù)責(zé),具有高度的責(zé)任感和保密意識(shí)。