信息安全治理(J88292)

职位描述

1、负责统筹网络安全及监管合规体系建设和专项工作推进

2、协同集团总部，建立网络安全制度体系和流程机制，开展互联网暴露面收敛、网络权限审批评估、漏洞检测与修复

3、负责堡垒机、VPN、WAF、上网行为、防病毒、办公终端的安全策略下发与优化，配置并定期审查用户权限

4、负责网络安全合规专项，对接监管部门开展态势感知报送、非现场监管报送、网络安全专项自查与整改

5、负责重要时期安全保障，组织协调相关部门开展应急值守，对突发事件开展溯源分析与应急处置

6、负责云安全体系建设，识别云安全风险，制定并落地云安全保护方案

任职要求

1、熟悉网络体系架构，掌握网络协议基本原理；了解防火墙、堡垒机、WAF、上网行为、态势感知、流量分析、防病毒等主流安全设备与终端防护策略

2、掌握常见网络安全攻防原理与防护手段，掌握OWAPS TOP10常见漏洞原理和修复方案

3、深入理解《网络安全法》《数据安全法》《个人信息保护法》、等保2.0等信息安全法律法规，具备较强的风险合规红线意识

4、具有较强的工作规划和工作总结能力，有较强的文字功底、自驱力和责任心

5、具有良好的沟通协调能力、组织能力和工作推动能力，可对接研发、业务、合规、支撑单位等开展跨组织工作

6、具有3年以上网络安全工作经验，优秀者可放宽；具有CISP 、CISA、 CISSP 、ISO27001 LA、国密认证等证书者优先