职位描述
任职要求:
本科以上计算机相关专业学历,3年以上且有大中型IT架构和信息安全管理经验,安全领域工作经验达5年以上;
具备良好项目管理、组织协调能力,具有良好的沟通表达能力及责任心;
熟悉安全技术与工具、各项安全稽核知识及措施;
熟悉信息安全行业、熟悉信息安全、服务管理相关标准(等级保护、ISO27001、ISO20000等)具有协助企业申报并组织通过各类安全认证经验者优先;
熟悉安全技术模型中涉及通信网络、数据库、防火墙、IDS/IPS、身份认证、信息防泄漏、漏洞评估、病毒防护、渗透测试的相关知识;
熟悉PKI体系,常用的密码算法及PKCS#11标准或相关国密标准;
有安全、网络、系统、数据库国际认证证书者,如CCNP、CCIE、CISP、CISSP、PMP 等认证者优先。
岗位职责:
根据公司战略对公司的信息安全体系进行规划,组织制定、审核和落实公司信息安全策略;
负责IT基础设施物理安全,基础架构系统,应用系统安全及业务数据安全;
负责加密算法的设计与实现,编写安全加密总方案;
负责建设和维护核心的信息安全加密总方案;
负责信息安全项目(等级保护、安全体系规划、安全集成设计等)项目管理工作;
参与各项目的建设,在信息安全角度提出具体的意见和建议,并负责相关部分的实施工作。
负责在整个IT运作过程中审查各个环节的信息安全漏洞、提供解决方案并推进改进实施;
负责对安全事件提供及时的应急响应服务,提高服务运行健康度;
负责公司信息系统安全日志审计,定期提交审计报告,优化相应应急预案和流程;
敏锐感知行业信息安全最新动态,了解前言信息安全管理政策;
负责相关信息安全技术的引入实施及工具建设;
负责部门人员管理、培训、成长计划的制定与实施。
企业介绍
内蒙古云科数据服务有限公司成立于2015年12月,企业总部设于中国云谷和林格尔。公司基于云计算、大数据等相关技术,为客户提供精准的本地化IT解决方案及服务,整体提升内蒙古信息化水平。
云科数据立足本地,为客户提供一站式服务。公司专业技术人员占比达80%,均取得国际、国内多项专业资质认证。