信息安全专家(J24340)

AI 摘要智能生成

负责公司整体安全体系建设、安全策略及方案的制订及推进落地实施

职位描述

1、负责公司信息安全的战略规划及部署，相关技术风险管理及审计。 2、负责公司整体安全体系建设、安全策略及方案的制订及推进落地实施； 3、负责配合外部开展检查评估和审计工作。同时，组织内部信息安全检查工作，提出问题整改建议并跟踪； 4、负责在信息安全方面，对公司其他业务部门的涉及信息安全的工作进行协助和支持 5、负责数据安全标准规范的制定和管理，包括数据安全需求识别、风险分析、数据脱敏、数据流转、泄露防护、权限管控等

任职要求

• 熟悉主要的信息安全及安全攻防技术，熟悉企业安全体系建立和风险管理，熟悉甲方行业安全系统的安全控制技术和实现方案，国内和海外均有接触；
• 熟悉信息安全风险评估的理论方法，熟悉安全加固和安全审计技术，有丰富的实践经验；
• 具备很强的组织协调能力，沟通能力及抗压能力；
• 具备较强的风险意识，对信息安全攻击有敏锐的洞察力及防御能力；
• 具备系统、网络防火墙以及应用相关的安全知识；掌握系统安全配置、熟悉常见的网络攻击和预防方法；熟悉常见的企业内部安全、互联网安全防御及保障技术，熟悉各类安全工具的使用、结果分析；
• 具备专业资质（CISA/CISM、CISSP）优先；拥有电力行业从业经验者优先。
• 本科及以上学历，8年以上相关工作经验