网络安全主管

职位类别： 环境/健康/安全经理/主管

职责描述：

1. 负责制订面向用户的集团信息化安全标准，负责对员工安全意识及操作流程的培训、监管和考核；

2. 负责制订面向技术团队的信息化安全规范/数据安全规范以及相关的培训、监管和考核；

3. 负责制订集团信息化BCP方案，并对各个节点进行培训、抽检，并组织定期演习；

4. 负责各类安全防护措施的选型、实施及策略调整，包括但不限于防火墙、VPN、网络行为管理、文档加密、设备行为管理等，涵盖机房、办公环境、云服务体系、IDC机房及移动办公设备等；

5. 负责制订集团内各类系统实施/使用的安全审计标准和流程；

6. 负责信息安全危机的响应、处理和后续改进；

7. 负责在发生信息泄露或疑似泄漏时，配合法务部门进行取证；

8. 关注信息安全趋势，及时对公司安全架构进行升级。



任职要求：

1. 大学本科及以上学历，计算机相关专业，5年以上网络及信息安全相关工作经验；

2. 精通主流网络设备的选型和设置，CCNP/CCIE优先；

3. 长期关注安全领域、具备基本渗透能力，具备安全架构设计实施经验；

4. 熟悉渗透攻击和系统安全防护的各类技术及方法、对操作系统、应用平台的弱点有较深入的理解；

5. 无障碍快速阅读英文技术资料；

6. 具备高度的责任心和职业操守，无不良记录。

7. 具备全面的安全知识体系，具有强烈的安全意识； 

8、熟悉网络安全知识，熟悉网页挂马、SQL注入、跨站脚本等网络攻击及防护技术。

• 年龄要求： 不限
• 语言要求：不限