- 目錄
第1篇 信息安全專員職位描述與崗位職責(zé)任職要求
職位描述：
職責(zé)描述：
1、配合基礎(chǔ)設(shè)施經(jīng)理完成整體網(wǎng)絡(luò)安全策劃部署及調(diào)整；
2、完成服務(wù)器架構(gòu)、承載業(yè)務(wù)等安全策略部署及調(diào)整；
3、負(fù)責(zé)信息部相關(guān)安全稽核及管理；
4、領(lǐng)導(dǎo)交代的其他工作。
任職要求：
1、本科（含）以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)，1年以上工作經(jīng)驗(yàn)；
2、熟悉國家信息安全相關(guān)標(biāo)準(zhǔn)及法律法規(guī)，熟悉并能熟練操作配置vmware linu_ cisco ai_ 等主流品牌高可用解決方案。
第2篇 信息安全專員崗位職責(zé)
信息安全專員 中天金融集團(tuán)股份有限公司 中天金融集團(tuán)股份有限公司,中天城投,中天城投集團(tuán)股份有限公司,中天金融,貴陽中天城投,中天 職責(zé)描述:
1、 協(xié)助信息安全經(jīng)理進(jìn)行集團(tuán)信息安全制度的收集、整理、編寫;跟蹤、總結(jié)制度及標(biāo)準(zhǔn)的執(zhí)行情況。
2、 參與推進(jìn)集團(tuán)及各分子公司的信息安全、等保等專業(yè)認(rèn)證工作。
3、 負(fù)責(zé)更新維護(hù)集團(tuán)風(fēng)險(xiǎn)庫,并跟進(jìn)風(fēng)險(xiǎn)消缺情況。
4、 參與集團(tuán)本部信息化安全系統(tǒng)規(guī)劃與設(shè)計(jì)。
5、 協(xié)助信息安全經(jīng)理開展對(duì)集團(tuán)及分子公司的信息安全系統(tǒng)執(zhí)行情況檢查,推進(jìn)安全系統(tǒng)的進(jìn)一步提升。
6、 跟進(jìn)集團(tuán)確認(rèn)的信息安全應(yīng)急方案,參與應(yīng)急演練;安全事件發(fā)生時(shí)參與應(yīng)急處理。
任職要求:
1、 全日制大學(xué)本科及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè)。
2、 具備3年以上信息安全領(lǐng)域的工作經(jīng)驗(yàn),具備金融類企業(yè)工作經(jīng)驗(yàn)優(yōu)先。
3、 熟悉安全管理領(lǐng)域的相關(guān)知識(shí),熟悉iso27001體系知識(shí)、iso22301體系知識(shí)、信息安全等級(jí)保護(hù)知識(shí)體系,擁有cisspcispcisacism等證書者優(yōu)先。
4、 熟悉主流安全產(chǎn)品,有防火墻、ids、ips、病毒防護(hù)等維護(hù)經(jīng)驗(yàn)。
5、 良好的溝通能力、協(xié)調(diào)能力,抗壓能力;能適應(yīng)加班。
第3篇 信息安全風(fēng)險(xiǎn)管理專員職位描述與崗位職責(zé)任職要求
職位描述：
職位描述
1. 開展信息安全相關(guān)的監(jiān)管報(bào)送、內(nèi)控自評(píng)估、信息安全風(fēng)險(xiǎn)自查等工作；
2. 依據(jù)信息系統(tǒng)開發(fā)、運(yùn)維等日常工作的開展情況，評(píng)估信息安全相關(guān)風(fēng)險(xiǎn)，推動(dòng)信息安全相關(guān)制度及流程不斷優(yōu)化和完善；
3. 根據(jù)內(nèi)外部信息安全審計(jì)工作的要求，編寫或收集整理相關(guān)文字材料，監(jiān)督推動(dòng)審計(jì)問題的整改落實(shí)；
4. 按季度出具公司信息安全運(yùn)營情況報(bào)告，對(duì)發(fā)現(xiàn)的問題或隱患提出改進(jìn)建議，并監(jiān)督整改；
5. 開展信息安全風(fēng)險(xiǎn)防范相關(guān)培訓(xùn)工作，推動(dòng)員工信息安全意識(shí)水平不斷提升；
6. 跟蹤了解監(jiān)管部門對(duì)信息安全管理的最新要求，制定應(yīng)對(duì)措施和計(jì)劃，推動(dòng)落實(shí)監(jiān)管要求；
7. 完成領(lǐng)導(dǎo)交辦的其他工作。
任職要求：
1. 全日制大學(xué)本科及以上學(xué)歷，精通滲透測試技術(shù)、攻擊方法、手工檢測及防御方法；
2. 具有3年以上信息安全風(fēng)險(xiǎn)管理或it審計(jì)相關(guān)工作經(jīng)驗(yàn)；
3. 具備優(yōu)秀文字表達(dá)能力和較強(qiáng)自我學(xué)習(xí)能力；
4. 具有cisa、cisp、cissp、pmp、prince2等專業(yè)資質(zhì)證書者優(yōu)先；
5. 良好職業(yè)道德、細(xì)致、耐心、有責(zé)任感、敬業(yè)愛崗；能夠承受壓力，保持高效率工作，積極主動(dòng)完成各項(xiàng)工作；工作細(xì)致認(rèn)真，責(zé)任心強(qiáng)，思維清晰，具備條理性、保密意識(shí)；具有良好的團(tuán)隊(duì)協(xié)作精神、溝通及表達(dá)能力、服務(wù)意識(shí)及學(xué)習(xí)意識(shí)；身體健康，性格開朗。
第4篇 信息安全專員崗位職責(zé)信息安全專員職責(zé)任職要求
信息安全專員崗位職責(zé)
崗位職責(zé):
1、 定期對(duì)公司各項(xiàng)信息安全工作進(jìn)行檢查，審計(jì)及風(fēng)險(xiǎn)評(píng)估等工作，并出具審查報(bào)告、跟蹤反饋、監(jiān)督整改;
2、 負(fù)責(zé)公司各項(xiàng)信息安全規(guī)范和流程的制定與完善;
3、 負(fù)責(zé)信息安全事件應(yīng)急響應(yīng);
4、 參與信息安全體系建設(shè)，并持續(xù)推動(dòng)優(yōu)化;
5、 負(fù)責(zé)公司內(nèi)部的it培訓(xùn);
6、 領(lǐng)導(dǎo)交辦的其他工作。
任職資格:
1、 本科以上學(xué)歷，計(jì)算機(jī)、信息管理等相關(guān)專業(yè)畢業(yè);
2、 三年以上信息技術(shù)從業(yè)經(jīng)驗(yàn)，兩年以上運(yùn)維管理相關(guān)經(jīng)驗(yàn)優(yōu)先;
3、 持信息技術(shù)相關(guān)證書優(yōu)先;
4、 學(xué)習(xí)能力強(qiáng)，工作嚴(yán)謹(jǐn)細(xì)致，良好的職業(yè)素養(yǎng)和職業(yè)操守;
5、 具有高度的責(zé)任心以及良好的團(tuán)隊(duì)協(xié)作精神，為人誠實(shí)可靠、品行端正。
第5篇 高級(jí)信息安全專員崗位職責(zé)
高級(jí)信息安全專員 崗位職責(zé):
review, interpret, define improvement actions and dispatch the tasks to different technical teams, based on the data sources from but not limited to the below:
1.vulnerability scanning report, audit logs.
2.corporate anti-virus system, corporate software inspector.
3.firewall logs, ids / idp.
4.penetration test, security incidents, microsoft security updates.
5.security threat alerts from the other security organizations.
6.prepare e_ecutive summary reports for the status of the various security systems and incidents monthly and ad-hoc.
7.primary driver or assistant on the regular security scannings in accordance with the gn it security calendar, such as vulnerability scanning, mbsa etc.
8.plan, supervise and participate in the implementation of the security improvements.
9.primary responsible for other security and compliance related activities such as various of audits.
10.operate siem and soc.
11.maintains personal developments on technical knowledge by attending educational workshops; security forums; online resources etc.
12.develop and keep documentations in responsible area updated.
任職要求:
1.fluent in both oral and written english.
2.broad knowledge on infrastructure technologies.
3.5+ years working e_periences in computer science.
4.3+ years working e_periences specialized in it security or closely related area.
5.3+ years working e_perience in multinational corporation is preferred.
6.certificates: ccna + mcse,cisp, cissp. 崗位職責(zé):
review, interpret, define improvement actions and dispatch the tasks to different technical teams, based on the data sources from but not limited to the below:
1.vulnerability scanning report, audit logs.
2.corporate anti-virus system, corporate software inspector.
3.firewall logs, ids / idp.
4.penetration test, security incidents, microsoft security updates.
5.security threat alerts from the other security organizations.
6.prepare e_ecutive summary reports for the status of the various security systems and incidents monthly and ad-hoc.
7.primary driver or assistant on the regular security scannings in accordance with the gn it security calendar, such as vulnerability scanning, mbsa etc.
8.plan, supervise and participate in the implementation of the security improvements.
9.primary responsible for other security and compliance related activities such as various of audits.
10.operate siem and soc.
11.maintains personal developments on technical knowledge by attending educational workshops; security forums; online resources etc.
12.develop and keep documentations in responsible area updated.
任職要求:
1.fluent in both oral and written english.
2.broad knowledge on infrastructure technologies.
3.5+ years working e_periences in computer science.
4.3+ years working e_periences specialized in it security or closely related area.
5.3+ years working e_perience in multinational corporation is preferred.
6.certificates: ccna + mcse,cisp, cissp.
