长沙招聘

职责描述：

1.负责公司信息安全管理体系（ISO27001体系）日常运营管理，包括风险评估、内审、管理评审等；负责公司ISO27001体系监督审核的组织和迎审；负责公司网络安全等级保护三级系统的年度测评工作；

2.按照公司信息安全检查制度，负责部门内部的专项安全检查工作；负责信息安全管理体系制度文件管理和修订工作；

3.参与公司的APP和业务系统开展代码审计和渗透测试，编制安全检测报告，辅助开发人员修复安全问题；

4.参与信息安全应急响应和调查分析，评估安全事件的严重程度；跟踪安全攻防技术及安全漏洞，提升团队安全水平；参与制定安全应急预案，定期开展安全演练；负责公司信息安全意识培训工作。

任职要求：

1.大学本科及以上学历，计算机相关专业；

2.2年以上信息安全管理相关工作经验；

3.熟悉主流信息安全产品的配置及使用，如IPS、防火墙、WAF、防病毒软件等；熟悉主流Web安全漏洞的原理、危害、利用方式及修复方法；熟悉国内外主流相关渗透、漏扫等工具，如：Nessus、Nmap、AWVS、Burp Suite、Appscan等；对ISO27001体系有一定了解，对信息安全管理体系建立和维护有一定经验者优先考虑；对网络安全等级保护有一定了解和经验；有CISSP、CISA或相关信息安全认证者优先考虑；

4.个人素质：责任心强，处事严谨耐心，沟通能力强，具有良好的处理问题能力和团队合作精神。

万宝盛华大中华有限公司，1997年服务启航于香港和台湾。迄今服务覆盖上海、北京、广州、深圳等逾20座直营城市。我们的大股东万宝盛华全球（ManpowerGroup Inc. NYSE:***）是全球人力资源解决方案领导者，拥有70年服务经验。凭借万宝盛华全球的声誉及行业经验，万宝盛华大中华深耕本土20余年。2015年，万宝盛华大中华战略联盟中信产业基金，总部落地上海，服务网络覆盖两岸三地130余城市逾两万家企业。我们始终致力于释放人才的发展潜能，凭借灵活用工、人才寻猎、招聘流程外包、人才管理及培训发展等人力资源综合解决方案，广受业界赞誉，屡次荣膺“亚太人力资源领军企业”。