关于公司:我们的客户是世界第四大酿酒集团。
岗位职责:
- 参与公司信息安全管理体系的规划、建设和运维,制定公司信息安全规范和流程,持续迭代和优化,不断提升公司信息安全管理水平。
- 推进公司信息安全管理认证,以及满足信息系统安全等级保护等法律法规的要求。
- 协同各团队对网络、系统、权限、数据等进行信息安全风险的分析和评估,发掘信息系统的安全漏洞,识别运营流程中对信息安全的潜在威胁,并跟进各项整改及优化措施。
- 负责日常信息安全事件响应,协助安全调查及事件跟进。
- 与内部团队、供应商和监管机构紧密合作,以确定新的安全标准实施机会。
岗位要求:
- 大学本科毕业,有5年以上网络安全、数据安全等信息安全管理经验。
- 熟悉ISO27001等信息安全相关标准、信息系统安全等级保护等信息安全政策法规。
- 具备较好的跨组织沟通能力,能够协调内外部资源共同处理复杂的信息安全问题。
- 具有CISP、CISSP等业领域资质证书者优先。
- 英语口语可以正常交流。