職位描述
任職要求:
1、計算機網(wǎng)絡(luò)相關(guān)專業(yè),具備3年以上信息安全及相關(guān)領(lǐng)域工作經(jīng)驗;
2、熟悉掌握linux/windows操作系統(tǒng)和各類基礎(chǔ)應(yīng)用軟件,精通服務(wù)器安全、網(wǎng)絡(luò)安全等;
3、熟悉信息安全體系和安全標準(BS7799或ISO27001),能夠獨立完成安全體系的建設(shè),提供完整性的解決方案,能熟練使用安全監(jiān)控、漏洞掃描、補丁追蹤等安全工具進行信息安全評估;
4、熟悉主流滲透,網(wǎng)絡(luò)、系統(tǒng)攻擊手段和各種攻防安全技術(shù);
5、熟悉各種web安全漏洞的攻擊及防御方法;
6、能夠獨立完成各種系統(tǒng)(主機、網(wǎng)絡(luò),數(shù)據(jù)庫等系統(tǒng))的安全加固;
7、熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品,如:防火墻、IDS、IPS、漏洞評估工具、防病毒系統(tǒng)、監(jiān)控產(chǎn)品等;
8、熟悉非銀支付機構(gòu)行業(yè)的信息系統(tǒng)安全標準和規(guī)范;
9、具有CISSP、CISP、 CISA等證書者優(yōu)先;
崗位職責:
1、工作職責 負責保障公司工作環(huán)境及內(nèi)部辦公環(huán)境的信息安全;能夠從各個層面進行安全防護設(shè)計,保障公司信息安全;
2、負責維護公司的信息系統(tǒng)安全保障體系
3、負責信息安全風(fēng)險管理,信息安全策略及相關(guān)流程、規(guī)范的制定、推廣及實施;
4、負責公司的信息安全審計、風(fēng)險評估;
5、定期對公司W(wǎng)EB網(wǎng)站及網(wǎng)絡(luò)進行滲透測試,并提供安全加固方案;
6、跟蹤國內(nèi)外安全動態(tài),負責對各類安全事件的分析和應(yīng)急響應(yīng),制定突發(fā)事件應(yīng)急預(yù)案,并定期進行演練;
7、負責公司內(nèi)部的信息安全培訓(xùn)
8、負責系統(tǒng)平臺安全規(guī)劃設(shè)計、建設(shè);
9、負責系統(tǒng)平臺及相關(guān)設(shè)備的安全維護和入侵漏洞掃描等。
10、研究各種安全技術(shù),編寫和維護用于安全測試的工具。
11、日常安全事件應(yīng)急響應(yīng),負責系統(tǒng)安全事件調(diào)查。
12、及時跟進最新安全動向,負責信息安全領(lǐng)域的技術(shù)研究,制定和維護相關(guān)安全制度、安全規(guī)范并提出相關(guān)的解決方案。
企業(yè)介紹
內(nèi)蒙古云科數(shù)據(jù)服務(wù)有限公司成立于2015年12月,企業(yè)總部設(shè)于中國云谷和林格爾。公司基于云計算、大數(shù)據(jù)等相關(guān)技術(shù),為客戶提供精準的本地化IT解決方案及服務(wù),整體提升內(nèi)蒙古信息化水平。
云科數(shù)據(jù)立足本地,為客戶提供一站式服務(wù)。公司專業(yè)技術(shù)人員占比達80%,均取得國際、國內(nèi)多項專業(yè)資質(zhì)認證。