信息安全经理

岗位职责：

1、负责公司信息安全管理体系建设与运营。

2、负责信息安全基础策略域的规划，制度、流程的制定与推广。

3、移动APP与业务系统安全评估、SSDLC（开发设计安全评审、关键系统代码审计、代码扫描风险评估）、IT资产风险盘点；

4、负责网络安全产品的日常维护和管理，如WAF、IPS、上网行为管理，漏洞扫描、应用安全扫描评估和加固、日志服务器、防病毒等；

5、数据治理及数据安全管理：负责数据安全体系建设及数据安全架构设计；负责数据安全要求在系统建设和数据管理中的落实指导和监督。

6、负责公司的信息安全漏洞扫描、渗透测试、安全攻防演练及系统等保测评等工作；

7、负责组织编制、完善数据安全管理相关管理程序、流程；负责组织编制数据安全管理相关工作文件、培训材料；开展与其他接口部门沟通协调工作。

任职要求：

1、信息安全、网络安全、保密学、计算机相关专业；

2、5年以上信息安全管理工作经验；

3、熟悉信息安全等级保护、ISO27001信息安全体系、中华人民共和国密码法要求，且有丰富的实践经验；

4、精通安全架构设计，熟悉IPS、WAF、上网行为管理等配置及安全技术；

5、精通Linux、windows等操作系统环境下的管理工具、服务和安全防护，熟悉主流数据配置和管理；

6、良好的团队协作能力和学习能力；

7、有文旅背景工作经验者优先；有CISSP、CISP或同等级认证优先。

以担保或任何理由索要财物，扣押证照，均涉嫌违法。