岗位职责:
1、依据集团信息化整体规划，配合他人完成信息安全项目建设规划
2、配合他人完成建立健全各项信息安全管理制度与实施细则
3、配合他人完成建立安全监控、检查和报告的机制和技术手段
4、配合他人完成信息安全风险管控，出具信息安全风险管控报告
5、配合他人完成信息安全审计工作，对违反信息安全管理制度的行为予以通报、处罚
6、配合定期对系统进行漏洞扫描和风险评估，及时发现和修复潜在的安全隐患
7、配合对新系统、新应用进行安全评估，确保其符合信息安全要求
8、配合跟踪最新的安全漏洞和攻击手段，及时更新安全策略和防护措施
任职要求:
1、本科学历，3年以上工作经验；
2、熟悉主流终端、信息安全产品和技术，包括：身份认证、 LDAP 、堡垒机、安全审计
3、熟悉主流主机、服务器，以及操作系统、数据库及应用中间件的安全设计、操作与配置
4、具备漏洞扫描和风险评估的能力，能够及时发现和修复潜在的安全隐患，确保系统的安全性和稳定性；
5、具备应急响应和恢复能力，能够在遭受网络攻击或数据泄露事件时迅速响应并恢复系统正常运行；
6、具备信息安全管理和培训能力，能够制定和执行企业或组织的信息安全策略◇提高员工的信息安全意识和技能；语言进行自动化脚本编写，提高工作效率；
7、了解编程和脚本编写，能够使用编程和质量；
8、具备相关证书者优先考虑，如 CISP 、 CISSP 等。