信息安全经理(J10296)

该职位来源于猎聘 职责描述： 1. 负责企业信息安全管理体系（ISMS）的建设、实施和持续优化 2. 制定和修订信息安全管理制度、技术规范及安全运营流程 3. 推动信息安全合规要求（等保 2.0、ISO 27001、个人信息保护法等）在组织内的落地执行 网络安全运营 4. 负责全网安全设备的策略配置、运维管控、规则优化与故障处置（防火墙、WAF、IDS/IPS、堡垒机、上网行为管理等） 5. 负责网络边界、专线互联、互联网出口的整体安全防护体系搭建与维护 6. 监控网络安全状况，及时发现并处置安全威胁和异常流量 安全评估与加固 7. 定期开展漏洞扫描、渗透测试、安全评估和风险治理 8. 对网络、主机、数据库、应用系统进行风险评估，制定并实施加固方案 9. 负责等级保护测评、整改及合规自查工作 安全事件响应 10. 负责安全事件的监测、预警、应急处置与溯源复盘 11. 制定和完善安全事件应急预案，定期组织应急演练 12. 对安全漏洞进行快速响应，分析影响面并推动修复 安全审计与合规 13. 定期对信息安全管理体系进行内部审计，输出审计报告 14. 针对审计发现问题提出整改建议，跟进整改落实情况 15. 跟踪国内外信息安全法律法规及行业监管政策，确保企业合规 安全技术支持 16. 参与信息化项目的安全架构评审和上线安全把关 17. 为业务部门提供安全技术支持，完成技术方案的制定与实施 18. 开发或引入安全工具，提升安全运营自动化水平 安全意识培训 19. 组织全员信息安全意识培训，构建企业网络安全文化 20. 对开发、运维等技术人员开展专项安全技能培训 任职要求： 1. 学历水平：大学本科及以上 2. 专业：计算机、信息系统应用相关专业

• 语言要求： 普通话 4.资格证书： CISSP、CISP、CISA、等信息安全专业认证 5.经验要求：电子，半导体公司相关工作3年及以上经验 技能要求： 1. 精通网络架构设计与运维，熟悉 TCP/IP 协议、路由交换、VPN 等技术 2. 熟练掌握防火墙、WAF、IDS/IPS、负载均衡、堡垒机、上网行为管理等主流安全设备的配置与运维 3. 熟悉等保 2.0、ISO 27001、个人信息保护法、数据安全法等国内外安全标准和法规 4. 了解 Web 安全技术（SQL 注入、XSS、CSRF 等），具备 Web 渗透测试能力。