职责描述: 1、负责公司信息安全管理体系建设与实施； 2、负责信息安全管理体系各级文件的制定、管理和修订工作； 3、负责公司安全设备（WAF\IPS\态势感知\堡垒机\防火墙等）的运维管理与安全管制策略配置； 4、分析网络现状，优化改善公司网络架构，对网络系统进行安全评估和安全加固； 5、 负责信息安全风险及隐患排查，定期进行内外部弱点扫描及渗透测试； 6、负责处置公司信息安全突发和应急事件，日常安全审计和安全事件的跟踪调查整改工作，修订与落实应急响应预案； 7、敏锐感知行业信息安全最新动态，积极参与各种安全前沿技术和产品的跟踪、评估和导入，不断增强企业信息安全保障能力。 任职要求: 1、全日制统招本科及以上，5年相关工作经验，熟悉网络安全相关法规，精通 ISO27001、等级保护相关技术标准； 2、掌握信息安全风险评估和安全审计方法，能够独立完成相关工作； 3、扎实的网络、操作系统、应用系统、数据库等IT专业知识功底； 4、熟悉windows、linux平台渗透测试、后门分析、加固； 5、熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验； 6、熟悉网络安全产品原理，包括但不限于主机安全、网络安全、应用安全、数据安全等安全产品；熟悉网络安全策略配置，具备策略优化能力； 7、具备良好的沟通及组织协调能力； 8、有信息安全相关资质证书，如CISSP、CISP等。