- 目錄
第1篇 it安全崗位職責
工作職責:
1、參與建立企業安全管理體系。從物理安全、網絡安全、應用安全、數據安全、運營安全、業務連續性等方面制定安全方針;
2、制定企業信息安全技術標準。支持合規及內部管理需求,并定期維護和改進;
3、設計公司內網的整體安全解決方案。包括但不限于終端安全、網絡安全、系統安全、數據安全等;
4、安全項目全周期支持。從規劃立項,方案評審,到實施上線,安全運營、持續改進;
5、安全技術評估。根據安全技術標準對相關技術架構、項目方案和應用系統等進行安全評估,提出改進建議并督促落實;
6、企業內網安全事件進行響應和處理。并跟蹤信息安全風險與技術資訊,為其他團隊提供風險預警,督促其完成風險隱患規避措施;
任職要求:
1、大學本科以上學歷,計算機相關專業;
2、5年以上互聯網公司或大型企業的信息安全相關工作經驗;
3、精通至少兩個下面列出的技術領域:安全認證和管理體系(isms)、終端安全技術、網絡安全技術、應用安全周期管理(sdlc)、云應用安全設計和管理、數據安全技術、安全漏洞挖掘和應急響應、代碼安全審計;
4、強烈的自我驅動和結果導向意識。極強的溝通能力和解決問題的能力;
5、具備cisa、cisp、cissp、iso27001la證書者優先;
6、英文可作為工作語言者優先。
第2篇 it安全崗位職責it安全職責任職要求
1.負責區域內安全規定的制成、更新、落實與展開同時需要整頓與維護網絡安全環境。
2.安全風險的日常管理與對應。
職位要求:
1.25-30歲，性別不限，理科系專業(it、信息管理)本科及以上學歷，3年以上相關經驗優先
2.日語聽說讀寫熟練，n1相當水平(必須)，同時具有英語會話水平者優先
3.有日企it安全業務企劃，實操經驗者優先
4.懂得it infra和制造業系統等相關知識，性格開朗且有良好的溝通能力
第3篇 it安全審計崗位職責it安全審計職責任職要求
職責描述:
1、 為公司的信息安全資質的申請、提供合規支持和內部信息安全建設;
2、 具有出色的溝通交流能力，協助公司通過pci dss、iso27001、iso22301、信息安全風險評估等項目的認證;
3、 具有出色的文檔編寫能力，能夠完成內部管理制度的編寫，并推動其落地;
4、 跟蹤各項合規要求的落實情況，對于未符合項督促推動整改。
任職要求:
1、本科及以上學歷，能夠使用英語作為工作語言;
2、曾從事過企業信息安全相關工作，對于信息安全相關理論和實施方式有一定了解;
3、對pci dss，iso27001，iso20000等相關信息安全相關標準有了解為佳;
4、溝通能力強，具有較強的組織能力、推動能力，富有團隊協作精神，能承擔較大壓力;
5、具有安全測評機構工作經驗或企業內部信息安全評測、風險評估工作經驗者優先考慮。
第4篇 it安全審計崗位職責
崗位職責:
信息安全排查及跟蹤
職位要求:
1.計算機或審計相關專業;不限經驗;
2.excel及其他計算機辦公軟件操作熟練;
3.工作積極主動能完成交辦的其他日常工作。
