职位描述:
岗位职责:
1、负责IT&DT安全体系建设，包括制度制定、过程监控、安全产品建设、日常审计、风险处置等；
2、前瞻性发现可能存在的风险，提前制定安全策略；
3、深入研究IT&DT安全政策法规，避免相关风险；
4、指导各事业部门软件项目的网络安全等级保护的建设工作。
任职资格:
1、具有5年以上网络安全从业经历；
2、熟悉网络安全技术、长期接触安全圈、渗透能力强、安全敏锐性高；
3、掌握常见的、最新的安全漏洞原理及熟悉渗透攻击和安全防护的各类技术和方法；
4、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作、建议合理的解决方案和紧急预案；
5、熟悉安全领域的相关国内外标准及政策法规、主流技术、行业标准及规范，了解国际与国内隐私监管保护体系、安全监管要求；
6、熟悉涉密信息系统分级保护的优先。