| 设立背景 | 公司要管好网络和数据安全,防止被黑被偷,得有人专门盯这事。 | ||
|---|---|---|---|
| 核心职能 | 搭安全规矩、守设备、查漏洞、做评估、出报告、提建议、搞培训。 | ||
| 工作内容 | 维护防火墙ids这些设备,写安全报告,巡检办公网,做灾难恢复方案,记录安全事件。 | ||
| 协作关系 | 跟it运维、开发团队、各部门同事打交道,向信息部负责人汇报,帮项目组做安全支持,给同事讲安全课。 | ||
信息安全主任工程师 岗位职责:
1、负责信息安全体系、制度和规范的建立;
2、 负责安全设备日常维护和安全分析,制定和实施安全措施,对安全事件进行备案记录;
3、了解网络安全技术与洞悉业界相关新技术(vpn/防火墙/ids/漏洞扫描/终端安全/攻防技术/安全域管理等),对现有办公环境改善提供解决方案;
4、根据公司信息和安全规定定期进行巡检,制定灾难恢复方案与实施;
5、 对相关部门提供信息安全咨询,对项目进行安全支持;
6、为公司提供相应的信息安全技术培训;
7、 对系统作安全合规审计形成运维报告,负责公司信息系统的安全评估,完成评估报告及给出安全整改建议。
