信息安全主管高级工程师

工作职责：
1、设计和实施信息安全策略和标准，包括网络安全、数据安全、应用程序安全等方面，确保组织信息安全管理体系的有效实施；
2、参与安全需求分析和风险评估，制定信息安全方案和应对策略，为组织提供安全保障；
3、设计和实施信息安全体系的技术架构，选择并配置安全设备和软件，包括防火墙、入侵检测系统、加密技术等；
4、监测和评估信息安全系统的效果，及时发现和解决安全漏洞和风险，并定期进行安全测试和评估；
5、建立和实施信息安全培训和意识提高计划，提高员工的安全意识和能力，增强组织的安全文化；
6、参与安全审计和合规性评估，确保组织的信息安全符合法规和标准，及时修正和整改存在的安全问题和风险；
7、协助处理和响应安全事件和事故，制定应急响应计划和流程，及时采取措施保障信息安全；
8、跟踪和了解最新的安全漏洞和攻击技术，及时采取措施预防和应对安全威胁。
任职要求：
1、本科及以上学历，计算机、网络安全、信息安全等相关专业；
2、8年以上信息安全体系管理、审计和建设经验，有较好的安全攻防技能和应急响应能力；
3、熟悉常见的安全设备和软件，如防火墙、入侵检测系统、加密技术等，能够熟练配置和管理；
4、熟悉网络安全、数据安全、应用程序安全等方面的安全技术和方法，了解安全标准和法规；
5、具备较强的沟通、协调和解决问题的能力，能够有效地推动信息安全体系建设和落地实施；
具有安全相关的认证资格，如CISSP、CISM等，优先考虑。