崗位職責： 作為公司信息安全負責人，對公司整體的信息安全規劃、信息安全管理體係
、流程
、製度的設計和優化負責，確保公司整體的信息安全。 1、負責全公司整體信息安全體係建設，如流程、製度、組織的規劃、設計和實施
； 2、負責網絡、應用、數據安全的日常運營，推動信息安全水平提升
； 3、負責對外的信息安全風險評估
、數據隱私與合規保護體係的建設； 4、負責信息安全事件的應急處理，推動事前演練預防和事中監控
； 5
、對數據風險進行識別、量化、監控和預警，控製重大數據安全風險，減少風險盲點； 6、定期進行係統和應用安全審計，提交安全審計報告，組織整改工作； 7
、跟蹤分析國內外安全動態，研究安全攻擊、防禦及測試技術。 崗位要求： 1、具有10年以上的信息安全行業經驗
，具有5年以上的企業信息安全總監及以上崗位工作經驗； 2、熟悉安全技術，包括端口、漏洞掃描、程序漏洞分析、權限管理、入侵和攻擊分析追蹤、網站滲透

、病毒木馬防範等； 3
、熟悉主流的互聯網安全技術和安全產品，如網絡安全、主機安全
、應用安全
、密碼技術以及防火牆/IPS等
； 4
、熟悉各種攻防技術以及安全漏洞原理、利用手段及解決方案，有過獨立分析漏洞的經驗； 5、了解IT應用安全機製的設計，能指導研發進行安全設計、開發，能編寫安全工具或腳本
； 6、了解ISO27001體係和等級保護製度，持有CISSP等相關信息安全專業證書優先考慮； 7、工作投入度高，有創業精神，組織、協調
、溝通能力強。