資格要求:
1.(教育背景)本科學歷,計算機科學與技術、信息與通信工程、軟件工程等相關專業;年齡40周歲以下,中共黨員優先;
2.(職業資質)具有信息安全工程師、CISSP、CISP等相關職業資格等相關職業資格優先;
3.(從業經驗)具有1年以上網絡安全相關工作經驗;
4.(知識技能)熟悉信息安全管理知識及理論;熟悉信息安全、網絡安全管理工作內容及業務流程,掌握信息安全維護技術;具備信息安全、網絡安全管理相關經歷;熟練操作各類辦公軟件。
5.(能力素質)執行能力:能及時、準確、有效地完成交辦的工作任務及目標;溝通能力:能夠積極與內外部客戶順利溝通,清楚表達觀點;團隊協作能力:尊重他人意見,分享資源,與成員高效協作;客戶服務能力:能充分了解客戶需求,為內外部客戶提供服務;學習能力:具備主動學習意愿,有計劃地更新個人知識與技能。
6.(心理素質)遵紀守法,身體健康,具有良好的職業素養和心理素質,抗壓能力強;
崗位職責:
1.制度建設與計劃制定:負責協助編制信息安全管理體系及相關管理辦法;負責初步編寫信息安全管理工作年度目標、工作計劃和總結,提交至副部長審核、部長審批,并組織實施、監督執行情況;負責初步擬定集團級信息系統應急預案,提交至副部長審核、部長審批,并指導、監督相關部門細化執行;
2.信息安全對接:負責對口聯絡政府負有信息安全監督管理職責的部門,配合、落實其開展的信息安全監督管理和各類信息安全事件處置工作;
3.網絡維護:檢測系統服務器維護、故障排除、運行升級;監控、檢查日常外部網絡通信傳輸以及局域網通信和運轉狀況;在關鍵的網絡應用服務出現故障時,啟動應急預案;負責推動、監控與檢查信息安全監測、審計等基礎設施平臺的建設與運維工作。
4.網絡安全管理:負責對機房網絡設備的安全規則進行配置,保障機房設備和網絡設備正常運行;負責開展網絡安全配置,進行防火墻、防病毒網關、網絡安全審計、主機安全審計等安全設備配置,執行訪問策略制定、端口開通關閉、安全漏洞掃描、病毒防護、預警及病毒處理等工作;負責研究和跟蹤各種新型安全漏洞和攻擊手段,及時做出相應對策和措施,對安全事件進行備案記錄;
5.網絡安全評估:負責定期巡查執中心機房網絡設備并記錄,監測網絡安全狀態;負責處理集團出現的網絡安全問題;負責承辦關鍵信息系統網絡安全等級保護工作,組織開展網絡安全評測,并對評估中反映的問題進行整改和完善;
6.其它:完成上級領導交辦的其它工作。