信息安全合规高级工程师7549

工作职责 1、 负责公司信息安全管理体系的建设、实施和优化，构建公司信息安全文化并提高公司信息安全意识； 2、 分析国家相关法律法规和监管部门检查要求，制定合规方案，确保公司信息安全建设符合监管要求； 3、 分析公司内部业务部门对信息安全的需求，制定合规方案，确保满足业务部门产品研发认证所需的安全管理水平； 4、 应对监管部门及客户对公司的信息安全检查和审计； 5、 定期对公司信息安全管理体系进行审计、风险评估，协调公司各部门维持公司ISO27001信息安全管理体系的日常运作； 6、 负责公司日常信息安全审计，涵盖网络安全监控、数据安全监控、终端操作行为监控等平台日志的审计，并协同公司审计部门针对内部违规行为事件开展调查和处置。

任职要求 1、本科及以上学历，计算机、信息安全等相关专业毕业，5年以上信息安全合规/信息安全审计/数据安全相关工作经验； 2、熟悉信息安全管理和内部审计的工作流程，熟悉ISO/IEC27001及国家法律法规，对信息安全管理体系的建立和维持具有实际工作经验； 3、熟悉相关安全产品知识，如上网行为、终端管控、数据防泄漏、网络准入、漏洞管理等，有相关方向的事件审计处置经验； 4、具备良好的沟通能力和书面表达能力，有很强的责任心和良好的团队合作精神； 5、持有相关安全认证或有咨询公司工作背景者优先。