岗位职责：
1、负责公司安全管理体系的建立维护，包含安全管理制度、规范、流程的完善、维护、宣传、落地；
2、负责对接监管、集团、总部以及各分支机构的安全合规需求，相关的安全检查、安全梳理等工作配合；
3、负责组织漏洞的检查和发现，并对结果进行分析并提供整改建议，推动各个业务系统安全漏洞的修复工作，参与处理在漏洞管理过程中产生的分歧。
4、负责VPN、DACS、IDS、HIDS、堡垒机、防病毒、终端准入、上网行为管理等各类安全产品运维工作；
5、负责各类信息安全问题及安全事件的跟踪和分析，对安全事件进行应急响应；
6、负责制定全员信息安全培训计划、培训宣导工作。
7、负责总部相关系统的等级保护定级、备案、测评、整改等工作；
8、其他安全合规相关工作
任职能力要求：
1、计算机应用、计算机网络、通信、信息安全等相关专业，五年以上网络安全领域工作经验；
2、熟悉网络安全、主机安全、应用安全、数据安全等相关技术，熟悉防火墙、WAF、VPN、堡垒机、入侵检测系统、数据防泄漏等安全产品技术；
3、具备操作系统（Windows和Linux）、数据库和网络等安全方面基础知识；
4、熟悉国内外安全相关标准、政策法规；
5、熟悉等级保护相关安全要求；
6、具有大型互联网公司的工作经历者优先；
7、具有医疗、养老行业的工作经历者优先；
8、具有CISSP、CISP、CISA、CCIE等网络、系统、安全认证者优先。