信息安全主管岗位职责

职责描述：1. 负责公司整体安全的规划、设计，推动安全技术体系建设；2. 负责网络、开发环境、系统、数据及应用的安全防护工作，进行安全检查、风险评估和安全加固；3. 负责各类信息安全问题和安全事件的跟踪和分析，安全事件应急响应；4. 负责跟踪和分析业界安全漏洞、安全技术，协助处理并跟进定位的安全问题；5. 负责公司安全审计，合规，风险评估等事项；5. 进行内部各项服务的安全技术测试，结果分析，整改建议跟进;6. 负责信息安全制度、流程的制定，信息安全项目的实施。任职要求：1. 全日制本科及以上学历；计算机、信息安全相关专业；2. 5年及以上信息安全相关工作经验，有大型企业工作经验优先；3. 熟悉网络安全、主机安全、应用安全、数据安全等相关技术，熟悉PKI、加解密原理、防火墙、WAF、VPC、VPN、SOC、入侵检测系统、安全审计系统、身份认证、数据防泄漏等安全产品技术及安全部署方案；4. 熟悉渗透测试原理和手法，能独立完成渗透测试工作；5. 熟悉信息安全体系和安全标准，例如信息安全等级保护，ISO27001等6. 熟悉软件安全开发生命周期，了解开发流程和代码安全；7. 具备操作系统（Windows和Linux）、数据库和网络等安全方面知识；8. 拥有CISSP、CISP、CISA、CCIE等网络、系统、安全认证者优先。

岗位职责
1、信息安全体系规划：与领导层讨论并制定信息安全战略、信息安全体系规划，确保信息安全策略与公司整体业务战略一致，提供信息安全资源投入建议。
2、信息安全策略制定：
u 制定和维护公司信息安全制度、流程、规范、管理基线和项目中的信息安全管理要求，确保符合相关法律法规和行业标准；
u 规划和推动信息安全策略的落地实施，提升公司整体信息安全水平。
3、信息安全管理架构设计：参考ISO 27001、NIST 800-53等信息安全标准以及业界*佳实践，设计信息安全管理体系（ISMS），涵盖总体策略、组织、信息资产分类与控制、通信与操作安全、检查监控与审计等方面。
4、信息安全技术架构设计：
u 开展网络安全、系统安全领域的技术架构设计，为公司内网环境、业务系统、云环境制定防护方案，确保信息资产、业务活动被得到足够的安全防护，符合信息安全要求；
u 持续开展新技术和新系统的评估和调研，引入*新的安全防护措施，为业务正常开展提供技术保障。
5、信息安全运营及重大事件响应：
u 监督和管理日常安全运营活动，包括业务系统安全状态监控、安全事件应急响应、漏洞管理等。建立和维护安全事件响应流程，确保信息安全团队以及IT等支撑部门能够及时有效地处理信息安全事件；
u 在发生重大安全事件时，及时向领导层汇报事件详情、影响范围、应对措施和后续计划。带领信息安全团队输出事件分析报告，总结经验教训，提出改进建议。
6、信息安全工作总结与汇报：定期向公司领导层汇报信息安全状况，包括但不限于安全事件、风险评估结果、安全策略执行情况和信息安全合规状况。汇总关键风险、重大事件和重要决策点。
任职资格
1、教育背景：计算机科学、信息安全、网络安全或相关专业本科及以上学历。
2、工作经验：至少10年信息安全领域工作经验，至少3年信息安全管理经验。有大型企业或制造业信息安全工作经验者优先。
3、专业技能：
u 深入理解信息安全管理体系（ISMS），如ISO 27001、NIST。熟悉国内、国外数据安全及隐私合规法律法规，如网络安全法、数据安全法、个人信息保护法、GDPR、PCI DSS等；
u 熟悉网络安全、系统安全、应用安全、数据保护等领域的*佳实践；
u 熟悉安全事件响应和应急处理流程，具备风险评估和管理能力；
u 具备丰富的信息安全架构设计、规划和实施经验，能够独立承担大型项目的设计和规划工作；
u 掌握常见的安全工具和技术，如防火墙、IDS/IPS、SIEM、漏洞扫描工具等。
4、认证资格：持有CISSP、CISM、CEH、CISP、CISA、HCIE-Security或同级别认证者优先。
5、团队协作及软技能：
u 持续参加业界信息安全相关培训和研讨会，跟进行业信息安全动态；
u 良好的项目管理能力、跨部门协调与统筹规划能力，优秀的沟通和协调能力，能够与不同部门和团队有效合作；
u 良好的领导能力，出色的问题解决能力和决策能力，指导和激励团队成员开展工作。

岗位职责
1、信息安全体系规划：与领导层讨论并制定信息安全战略、信息安全体系规划，确保信息安全策略与公司整体业务战略一致，提供信息安全资源投入建议。
2、信息安全策略制定：
u 制定和维护公司信息安全制度、流程、规范、管理基线和项目中的信息安全管理要求，确保符合相关法律法规和行业标准；
u 规划和推动信息安全策略的落地实施，提升公司整体信息安全水平。
3、信息安全管理架构设计：参考ISO 27001、NIST 800-53等信息安全标准以及业界*佳实践，设计信息安全管理体系（ISMS），涵盖总体策略、组织、信息资产分类与控制、通信与操作安全、检查监控与审计等方面。
4、信息安全技术架构设计：
u 开展网络安全、系统安全领域的技术架构设计，为公司内网环境、业务系统、云环境制定防护方案，确保信息资产、业务活动被得到足够的安全防护，符合信息安全要求；
u 持续开展新技术和新系统的评估和调研，引入*新的安全防护措施，为业务正常开展提供技术保障。
5、信息安全运营及重大事件响应：
u 监督和管理日常安全运营活动，包括业务系统安全状态监控、安全事件应急响应、漏洞管理等。建立和维护安全事件响应流程，确保信息安全团队以及IT等支撑部门能够及时有效地处理信息安全事件；
u 在发生重大安全事件时，及时向领导层汇报事件详情、影响范围、应对措施和后续计划。带领信息安全团队输出事件分析报告，总结经验教训，提出改进建议。
6、信息安全工作总结与汇报：定期向公司领导层汇报信息安全状况，包括但不限于安全事件、风险评估结果、安全策略执行情况和信息安全合规状况。汇总关键风险、重大事件和重要决策点。
任职资格
1、教育背景：计算机科学、信息安全、网络安全或相关专业本科及以上学历。
2、工作经验：至少10年信息安全领域工作经验，至少3年信息安全管理经验。有大型企业或制造业信息安全工作经验者优先。
3、专业技能：
u 深入理解信息安全管理体系（ISMS），如ISO 27001、NIST。熟悉国内、国外数据安全及隐私合规法律法规，如网络安全法、数据安全法、个人信息保护法、GDPR、PCI DSS等；
u 熟悉网络安全、系统安全、应用安全、数据保护等领域的*佳实践；
u 熟悉安全事件响应和应急处理流程，具备风险评估和管理能力；
u 具备丰富的信息安全架构设计、规划和实施经验，能够独立承担大型项目的设计和规划工作；
u 掌握常见的安全工具和技术，如防火墙、IDS/IPS、SIEM、漏洞扫描工具等。
4、认证资格：持有CISSP、CISM、CEH、CISP、CISA、HCIE-Security或同级别认证者优先。
5、团队协作及软技能：
u 持续参加业界信息安全相关培训和研讨会，跟进行业信息安全动态；
u 良好的项目管理能力、跨部门协调与统筹规划能力，优秀的沟通和协调能力，能够与不同部门和团队有效合作；
u 良好的领导能力，出色的问题解决能力和决策能力，指导和激励团队成员开展工作。