信息安全经理岗位职责

岗位职责：
1. 负责安全管理中心运维与运营工作；
2. 负责网络安全服务、网络安全建设与整改等项目的管理及实施工作；
3. 制定并实施网络信息安全维护作业计划，定期对网络进行安全漏洞扫描及风险评估，组织开展网络安全加固和整改；
4. 落实网络信息安全日常分析预警通报制度，及时发布各类网络安全预警；
5. 制定和更新网络和信息安全应急预案并定期组织实施演练，参与安全事件应急响应，制定解决方案并执行；
6. 落实网络安全等级保护相关政策，配合网络安全等级保护测评工作；
7. 组织落实各类网络安全专项整治工作，保证公司的正常运转；
8. 履行安全生产、廉洁自律责任以及领导交办的其他工作。
资格要求：
1. 统招本科及以上学历，计算机类相关专业；
2. 具备电信或互联网等行业5年以上的安全实践经验，至少2年以上团队管理经验；
3. 熟悉网络安全法、网络安全等级保护、ISO27001等信息安全相关的法律法规及行业标准；
4. 熟悉TCP/IP协议，熟悉SQL注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉主要网络攻击类型和原理，有一定的网络攻防经验，熟悉IIS安全设置、熟悉ipsec、组策略等系统安全设置；
5. 熟悉主流安全技术及防范手段，如端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
6. 能够独立完成网络、主机、数据库的风险评估操作及建立安全基线等工作；
7. 在渗透测试、应急响应、漏洞挖掘、代码审计、安全评估、安全加固等某一方面或多个方面擅长；
8. 有一定技术文档制作与汇报能力，能通过文档表述技术思路和方案；
9. 取得CISP、CISSP或同等及以上级别认证者优先；
10. 具有良好的沟通能力和客户服务意识，能承担一定的工作压力。

岗位职责：
1.主要负责公司内部网络安全规划和实施、网络攻击处置，网络入侵检测系统的完善和运营，应急响应等；
2.负责公司网络架构的设计（包含无线网络）、规划和实施与运维优化，确保公司网络架构合理合规，运行高效稳定；
3.负责服务器及网络设备的选型、项目实施管理；
4.参与公司信息系统安全架构的规划、建设及维护，完善信息系统的安全性，提升公司信息系统安全水平；
5.负责对公司系统环境的漏洞的扫描，对网络、系统、数据库、业务系统的安全风险评估和加固以及各种入侵、渗透的防范；
6.搭建安全运维体系，并主导相关系统、流程、规范的制定、实施和落地；
7.负责网络安全、应用安全和运维安全方面新技术的研究和测试。
职位要求：
1.本科及以上学历，计算机相关专业，五年以上工作经验；
2.熟悉TCP/IP协议工作原理、DNS原理、HTTP协议,熟悉常见网络协议；
3.熟悉主流厂商(H3C深信服等)高端交换机、路由器、防火墙设备的配置调试；
4.熟悉交换机、路由器、防火墙、无线设备、IDS、IPS、漏洞扫描、堡垒机等相关安全设备原理；
5.熟悉大规模IDC及骨干网络架构，对于中大型网络安全规划有实际的工作经验；
6.熟悉主流的网络安全产品和解决方案；
7.熟悉DDoS攻击检测与防护基础原理者优先；
8.具有团队意识和责任感，对工作积极严谨，勇于承担压力，有良好的沟通和学习能力、独立解决问题能力。

一、 职位概述
我们正在寻找一位经验丰富、充满激情的信息安全经理来领导和管理公司的整体信息安全计划。您将负责制定、实施和维护安全策略和规程，以保护公司的信息系统、网络和数据资产免受内部和外部的威胁。您需要具备战略眼光，能够将安全要求与业务目标相结合，同时拥有出色的技术能力和团队领导力，确保我们的安全防护体系高效、合规且与时俱进。
二、 主要职责
战略与规划：
制定、实施并持续完善公司的整体信息安全战略、路线图和年度计划。
向高级管理层汇报安全状况、重大风险和投资建议，为决策提供支持。
管理和优化信息安全预算和资源，确保投入产出*大化。
策略与合规：
主导制定、评审和发布各类信息安全策略、标准、程序和指南。
确保公司业务符合国内外法律法规及行业标准的要求（如《网络安全法》、《数据安全法》、GDPR、ISO 27001、SOC 2等）。
领导内部和外部的安全审计与合规性检查，并负责跟进整改措施。
技术与管理：
领导安全团队管理和运营各类安全工具（如防火墙、WAF、SIEM、EDR、漏洞扫描、DLP等）。
建立并管理安全事件应急响应流程，领导团队处理各类安全事件，并进行事后复盘。
负责漏洞管理生命周期，协调相关部门对漏洞进行修复和加固。
设计和执行网络安全意识培训计划，提升全员的安全意识。
三、 任职要求
基本要求：
本科及以上学历，计算机科学、信息安全、网络工程或相关领域。
5年以上信息安全领域工作经验，其中至少2年以上安全管理或团队领导经验。
具备深厚的网络安全、应用安全、数据安全、云安全等领域的技术知识。
精通信息安全管理体系（ISMS）和主流安全框架（如ISO 27001、NIST CSF等）。
拥有出色的安全风险评估、分析和处理能力。