长沙招聘

岗位职责：

1、负责集团的信息安全体系项目的规划、建设、运维及优化管理工作；
2、负责集团的信息安全体系的制度、流程及技术手册的编写及更新等工作；
3、定期进行系统和应用安全审计，并提交安全测评报告及优化建议；
4、应用系统上线前进行安全测试、风险评估和安全加固，降低各种入侵、渗透风险；
5、密切关注各类安全问题和系统漏洞，发现安全隐患及时预警以及给出处理建议；
6、负责集团员工及IT技术人员的信息安全培训和指导工作；
7、完成领导安排的其他任务；

｜｜“.任职要求：”｜｜

1、计算机相关专业统招本科及以上学历，3年以上信息安全技术或管理经验；
2、熟悉ISO27001\20000、ITIL以及信息系统等级保护安全体系；
3、熟悉企业基础架构安全体系建设及运营工作，如网络安全、主机安全、终端安全、加密技术、操作审计、身份安全等；
4、熟悉操作系统、数据库、应用中间件以及密码、PKI技术等，熟练掌握Linux或Windows系统下的安全检测与防护；
5、熟悉常用的网络协议TCP/IP，尤其是WEB协议，熟悉常见的网络漏洞的原理、危害、利用方式、检测、和修复方案；
6、熟悉网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、系统渗透、病毒木马防范等；
7、熟悉常规及最新的可利用漏洞，例如SQL注入、XSS、代码执行、URL跳转等；
8、有良好的文档书写及沟通能力、较强的学习和分析能力。对安全工作有热情，具有良好的团队合作精神及责任感，要有敬业精神、责任心以及职业道德；

我们是谁——
国科恒泰（北京）医疗科技股份有限公司 （简称“国科恒泰”） 成立于2013年2月，注册资本为4亿元人民币，是中国科学院投资企业--东方科仪控股的成员企业。

国科恒泰目前主要从事医疗器械的分销和直销业务，并在业务开展过程中提供仓储物流配送、流通渠道管理、流通过程信息管理以及医院SPD运营管理等专业服务，业务领域包括高、低值耗材、手术器械、医用设备、医用软件、体外诊断试剂。

国科恒泰目前已与波士顿科学、美敦力、贝朗、雅培、捷迈、史赛克、威高等110多家全球***供应商成为合作伙伴，合作的产品线超过170条，跨越全科领域；与4,000多家经销商合作，直接服务超千家医院。国科恒泰在全国设立了百余家分、子公司，业务覆盖全国27个省、市、自治区，形成了辐射全国的仓储网络布局。

国科恒泰借鉴海外医疗器械流通行业的发展经验，以高值医用耗材业务为切入点，依托自身专业技能，聚焦整体服务，融合创新经营模式，一直致力于成为中国走在行业前沿的医疗器械数字化供应链综合服务商。