信息安全专家

1.负责信息安全管理体系、流程、制度的设计和优化，保证管理制度的合理性和落地性； 2.负责公司的信息安全教育及宣传，建设安全文化，提升全员安全意识，并对全员安全意识进行考核； 3.负责公司内外部信息安全审计的规划与执行，应对外部体系审核，就审核问题进行排查与整改； 4.负责公司网络安全设备的日常运维与安全指标监控； 5.参与公司信息安全建设项目，网络架构优化，信息安全事件应急处置等工作。

1.本科及以上学历；具有8年以上网络安全相关工作经验； 2.熟悉信息安全管理及测评体系，如ISO27001，等保2.0等； 3.熟悉常见的网络安全攻击原理与防御手段，如SQL注入、web渗透、XSS攻击等； 4.对身份认证、访问控制、漏洞管理、安全审计、安全评估和安全加固等信息安全技术有深入掌握； 5.有较强的学习能力与沟通能力，较好的文案能力及规划能力。 6.具有CISSP/CISP或其他安全类认证优先考虑。