安全体系建设者

1.负责信息安全管理体系的完善和落地;

2.负责信息安全风险管理以及业务连续性管理工作;

3.负责员工信息安全意识培训工作;

4.负责信息安全日常管理类工作，并组织信息安全应急响应以及灾难恢复演练工作;

5.负责最新信息安全漏洞通报，跟进组织内部修复工作;

6.负责组织内部信息安全审计工作，负责信息安全合规、合法类落地相关工作;

7.负责跟进公司it类项目相关信息安全管理工作。

任职条件:

1.精通信息安全风险管理、信息安全审计类工作的管理与实施;

2.知识面广，熟悉虚拟化技术、云安全技术、大数据、物联网以及工业控制等新兴领域的安全管理框架及策略核查;

3.熟悉iso27001、《网络安全法》以及等保相关法规对管理框架的要求;

4.有较强的演说、文案撰写、信息处理能力;

5.能独立完成信息安全管理类项目的规划与实施;

5.具有cisp、cisa、cissp等证书者优先。

工业信息安全岗位职责

岗位职责：

1、负责工业控制系统信息安全行业调研、需求分析，并跟踪技术发展现状和趋势。

2、开发针对工业控制系统信息安全产品的功能验证方案和性能评估方案。

3、负责检测认证产品的开发与维护，并负责认证试点及市场推广相关工作。

4、与国内外相关标准化工作组对接，参与各级标准的制修订工作。

5、完成领导交办的其它工作。

任职要求：

1、计算机、电子、自动化等相关专业;硕士及以上学历;有工业控制系统信息安全相关工作经验者优先。

2、熟悉工业控制系统信息安全行业;熟悉主流设备、主流协议等，具备一定的研发和测试经验。

3、熟悉工业控制系统信息安全漏洞的测试方法及防护策略的制定方法，并能对该类方法进行评价;

4、了解国内外认证行业现状，对认证行业有深刻的认识，市场敏感度高。

5、具有较强的语言表达和文字表述能力，英语读写佳。