职位描述
任职要求:
1、计算机网络相关专业,具备3年以上信息安全及相关领域工作经验;
2、熟悉掌握linux/windows操作系统和各类基础应用软件,精通服务器安全、网络安全等;
3、熟悉信息安全体系和安全标准(BS7799或ISO27001),能够独立完成安全体系的建设,提供完整性的解决方案,能熟练使用安全监控、漏洞扫描、补丁追踪等安全工具进行信息安全评估;
4、熟悉主流渗透,网络、系统攻击手段和各种攻防安全技术;
5、熟悉各种web安全漏洞的攻击及防御方法;
6、能够独立完成各种系统(主机、网络,数据库等系统)的安全加固;
7、熟悉相关网络安全产品,如:防火墙、IDS、IPS、漏洞评估工具、防病毒系统、监控产品等;
8、熟悉非银支付机构行业的信息系统安全标准和规范;
9、具有CISSP、CISP、 CISA等证书者优先;
岗位职责:
1、工作职责 负责保障公司工作环境及内部办公环境的信息安全;能够从各个层面进行安全防护设计,保障公司信息安全;
2、负责维护公司的信息系统安全保障体系
3、负责信息安全风险管理,信息安全策略及相关流程、规范的制定、推广及实施;
4、负责公司的信息安全审计、风险评估;
5、定期对公司WEB网站及网络进行渗透测试,并提供安全加固方案;
6、跟踪国内外安全动态,负责对各类安全事件的分析和应急响应,制定突发事件应急预案,并定期进行演练;
7、负责公司内部的信息安全培训
8、负责系统平台安全规划设计、建设;
9、负责系统平台及相关设备的安全维护和入侵漏洞扫描等。
10、研究各种安全技术,编写和维护用于安全测试的工具。
11、日常安全事件应急响应,负责系统安全事件调查。
12、及时跟进最新安全动向,负责信息安全领域的技术研究,制定和维护相关安全制度、安全规范并提出相关的解决方案。
企业介绍
内蒙古云科数据服务有限公司成立于2015年12月,企业总部设于中国云谷和林格尔。公司基于云计算、大数据等相关技术,为客户提供精准的本地化IT解决方案及服务,整体提升内蒙古信息化水平。
云科数据立足本地,为客户提供一站式服务。公司专业技术人员占比达80%,均取得国际、国内多项专业资质认证。