很多的数据安全工程师的都需有安全合规里领域的能力,更多的还是关注制度的建设。
岗位职责
-
负责制定全公司的整体信息安全政策、策略和管理规定,积极推动在全公司各板块的信息安全管理体系落地、改进,提升信息安全水平
-
负责公司整体信息安全风险和评估,提供安全管控方案,监控实施相关信息安全保障措施,对信息安全事件调查和处理
-
保障公司的信息安全等级保护,保证终端、系统、网络与信息的安全性、完整性和可用性,消除安全隐患
-
信息安全制度建设,开发企业标准、行业规范和国标等,并形成合规成果
岗位要求
-
本科及以上学历,计算机、通信、信息安全等相关专业
-
五年以上信息安全相关工作经验,具备较强的风险评估技能
-
精通Windows、Linux服务器及常见基于Windows、Linux的服务
-
有具体的业务调研、安全风险分析及信息安全管理制度、流程建设、等级保护、解决方案实施经验
-
具有强有力的推动能力
-
有较强的沟通、协调和理解能力,具备良好的文字表达能力;有很强的责任心和集体荣誉感,有良好的团队合作精神