信息安全助理工程师-职能中心

1.负责上网行为、堡垒机、《IT事件记录表》月度审计；

2.负责集团信息安全审计，信息安全制度的编写及标准化工作；

3.协助进行信息安全体系内部审查及外部资质认证工作，并协助审计问题的改进；

4.负责核查各部门信息安全工作、安全规章制度的落实情况，出具相关分析报告；

5.负责开展员工信息安全意识宣导、培训工作。

任职资格：

1.熟悉ISO27001信息安全管理体系及其运行；

2.熟悉等保流程、测评要求、整改措施；

3.了解信息安全理论知识，了解计算机网络及运行原理，了解路由器、防火墙、IDS/IPS/WAF等配置及数据加密技术等；

4.了解Windows、Linux等环境下的管理工具、服务和安全防护手段，

熟悉安全事件的处理流程，能够独立处理简单的安全事件；

5.具有一定的分析问题和解决问题的能力，良好的文档管理及标准化能力，紧急状况下的事情处理能力，良好的沟通表达、人际交往及亲和力。