搜索职位:
- 职位描述
- 岗位职责：
1、负责维护、更新公司信息安全管理体系；确保信息安全体系的稳定、高效的运行；
2、负责公司信息安全合规工作，更新公司信息安全制度，协调沟通各部门安全管理员条线；
3、负责安全生命周期管理，开展数据安全方面的调研与分析，对公司数据相关风险提出改进建议，跟进公司数据安全问题的整改，并提供建议方案；
4、负责参与协调监管机构、人民银行、工信部、第三方测评机构、集团审计等外部认证项目，追踪整改措施；
5、梳理网络与信息安全法律法规要求，跟踪行业安全发展趋势，研究大数据安全风险。
任职要求：
1、本科以上学历，计算机相关专业；5年以上相关大型财经、互联网、运营商、支付行业等工作经验；
2、熟悉信息安全体系和安全标准（ISO27001、ISO27701、等级保护、密码测评、UPDSS等），对信息安全体系和安全风险评估有较全面的认识；
3、熟悉相关网络安全产品，如：SOC、安全管理平台、漏洞评估工具、系统监控产品等；
4、对相关领域（系统、网络、云计算、大数据等）知识有一定程度的掌握；并能融入对安全知识和攻防技术的理解；
5、良好的沟通表达及文档撰写能力；
6、具备CISSP、CISA、CISP、ISO 27001或其他同类相关认证资格者优先。
- 企业介绍
- 工作地址
-
上海
投递简历
400
