信息安全高级经理/经理
碧桂园机器人公司
- 公司规模:10000人以上
- 公司性质:民营公司
- 公司行业:机械/设备/重工
职位信息
- 发布日期:2019-11-07
- 工作地点:佛山-顺德区
- 招聘人数:4人
- 工作经验:3-4年经验
- 学历要求:本科
- 职位月薪:1-2万/月
- 职位类别:其他
职位描述
1)依照公司的信息安全工作规划,根据工作安排,主导各信息安全专项工作的开展、协调、跟进以及成果物的评定和交付;
2)负责各自专业领域内信息安全专项的状态考察、差距分析、可行性研究、立项,及项目实施过程报告和结项报告;
3)负责审查各信息安全专项的项目资料,对不足之处提出指导,并监督限期整改及实施;
4)参与公司信息安全体系规划和建设,包括,但不限于,信息安全合规、信息安全风险管理、信息安全运营管理、信息安全技术解决方案等;
5)在公司开展信息安全宣传和培训,提高员工和相关人员的信息安全意识;
6)参与建立安全事件响应体制和机制,主导信息安全事件应对和处理,包括事件应急对应、事件调查、事件报告、事件处理、事件宣传等;
7)对内部的信息安全述求,及时响应。并协调和沟通相关部门资源进行应对;
8)完成部门交办的其他事项。
任职共同要求:
1、5年以上信息安全项目实施与维护经验,包括但不限于安全风险分析、信息安全管理制度建设、流程建设、技术平台建设等;
2、有大型集团或企业信息安全管理工作经验,熟悉信息安全体系架构和主流安全技术及防范手段;
3、熟悉ISO27001体系知识、ISO22301体系知识、网络安全等级保护知识体系。熟悉国家安全法规,数据保护等相关法律法规。有数据保护项目实施经验优先;
4、CISSP\CISP\CISA\CISM资格证书优先;
5、有具体的业务调研、安全风险分析及信息安全管理制度、流程建设、等级保护、解决方案实施经验;具有较强的项目协调和推动能力。
需要满足以下一个或多个条件:
数据安全:
1、精通数据全生命周期中的安全保密和实践,精通数据分级分类保护理论和实践;
2、实施过数据防泄漏项目,包括,但不限于信息资产收集、数据资产重要性分级、DLP产品和设备实施、数据加密等。
网络安全:
1、精通TCP/IP网络架构和实施,熟悉TCP/IP组网规划和操作;
2、精通网络安全理论和实践,包括,但不限于链路加密、VPN、FW、NGFW、WAF、堡垒机扽;
3、了解网络扫描和渗透测试,了解主流的工具和软件,对如何实施和部署扫描和渗透有实践经验,以及对报告进行分析和应对;
4、熟悉OWSP Top10,对防范外部入侵和内部网络安全事件有经验;
5、有CCIE或CCNP证书,有电子取证经验者优先。
运维安全:
1、精通多种操作系统,包括Windows Svr、Linux、MAC、Unix等,有系统优化项目经验,熟悉系统安全基线;
2、精通主流数据库,包括,但不限于SQL Svr、MySQL、Oracle等,对数据库管理、数据库审计和数据库安全等有经验;
3、熟悉微软活动目录,对配置和优化组策略有实施经验;
4、熟悉主流存储设备,熟悉权限管理和实施;
5、熟悉主流代码管理软件,如Gitlab、SVN等的运维和强化。
应用安全:
1、精通应用安全相关理论和实践,包括应用安全检查、应用漏洞处理、应用上线审查、应用监控和应用加固等;
2、精通主流数据库,包括,但不限于SQL Svr、MySQL、Oracle等,对数据库管理、数据库审计和数据库安全等有经验;
3、熟悉开发全生命周期安全理论和实践,有完整实施过开发安全管理的优先;
4、熟悉主流应用扫描工具,可对扫描报告进行分析和应对.
职能类别:其他
公司介绍
立足智慧城市建设、智能家居服务等应用场景,博智林机器人以人工智能技术为平台,打造覆盖机器人全产业链的生态圈。
博智林机器人依托世界500强碧桂园集团的平台,通过自身资金、团队优势以及整合研究的能力,选址位于粤港澳大湾区核心腹地的广东顺德,打造总占地约10平方公里的机器人谷。顺德机器人谷将引进全球顶尖机器人专家及研发人员,形成引领世界先进机器人技术的研发团队,为推进新一代智能机器人可持续发展提供重要支撑与技术储备,成为我国智能机器人产业发展的新引擎。
联系方式
- Email:chenshihao03@countrygarden.com.cn
- 公司地址:地址:span广东省博智林机器人有限公司