岗位职责：

1.负责IT基础设施物理安全，基础架构系统，应用系统安全及业务数据安全；

2.负责信息安全项目（等级保护、安全体系规划、安全集成设计等）项目管理工作；

3.参与各项目的建设，在信息安全角度提出具体的意见和建议，并负责相关部分的实施工作；

4.负责在整个IT运作过程中审查各个环节的信息安全漏洞、提供解决方案并推进改进实施；

5.负责对安全事件提供及时的应急响应服务，提高服务运行健康度；

6.负责公司信息系统安全日志审计，定期提交审计报告，优化相应应急预案和流程。

职位要求：

1.本科以上计算机相关专业学历，3年以上且有大中型IT架构和信息安全管理经验，安全领域工作经验达5年以上；

2.具备良好项目管理、组织协调能力，具有良好的沟通表达能力及责任心；

3.熟悉安全技术与工具、各项安全稽核知识及措施；

4.熟悉信息安全行业、熟悉信息安全、服务管理相关标准（等级保护、ISO27001、ISO20000等）具有协助企业申报并组织通过各类安全认证经验者优先；

5.熟悉安全技术模型中涉及通信网络、数据库、防火墙、IDS/IPS、身份认证、信息防泄漏、漏洞评估、病毒防护、渗透测试的相关知识；

6.熟悉PKI体系，常用的密码算法及PKCS#11标准或相关国密标准；

7.有安全、网络、系统、数据库国际认证证书者，如CCNP、CCIE、CISP、CISSP、PMP 等认证者优先。

上班地址：朝阳南大街2266号