主要職責
1.負責公司信息安全總體架構設計，規劃與執行;
2.完善應用安全開發、上線滲透測試流程，協調開發、運維團隊及時修復應用及各種系統漏洞;
3.了解當前最新的信息安全威脅和趨勢，最新的安全解決方案/供應商產品，并制定具體落地實施方案;
4.梳理各項信息安全的流程管理情況，針對涉及安全的風險進行有效識別、提出優化或管控的建議或方案，并推動整改;
5.配合法務、內外審計開展工作，保障業務滿足相關各種合規監管技術要求;
6.定期對信息安全風險進行審計和評估；組織信息安全知識宣傳、安全技術及工具培訓，提高員工的安全意識和安全防范能力;
7.各種安全應急處理、安全事故處理。
1.至少5年以上信息安全工作經驗，具備豐富的大型互聯網idc網絡安全規劃設計和安全運維經驗，具有良好的團隊管理經驗
2.熟悉防火墻、ids/ips/utm、防**、安全攻防、漏掃、滲透、身份認證、代碼審計、密碼學算法、pki系統、sdl等安全技術架構知識，熟悉各類網絡攻擊方法，如逆向工程、重放攻擊等
3.熟悉互聯網信息安全體系架構和主流安全技術及防范手段，長期接觸安全圈、滲透經驗豐富
4.深入了解企業級信息系統和技術架構，網絡安全專業知識，加密，虛擬化和云安全問題
5.需要互聯網大廠背景，p7左右，偏安全內容方面，對外安全對接的，技術只要能聽得懂就行