商丘招聘

岗位职责：

1.负责信息安全管理体系建设与实施，负责制定安全规范；

2.帮助部门业务免除安全风险和隐患，从软件产品安全角度予以支持；

3.负责产品的安全架构及需求安全评估，能够为客户环境提供安全方案；

4.负责监管要求解读与落实，分解监管要求，监督落实监管要求；

5.负责组织渗透测试、漏洞扫描、代码审计等工作，负责信息安全事件的应急响应与处置；

6.负责Global Cybersecurity相关政策的协作与落地。

任职条件：

1.大学本科及以上，计算机、网络、安全等相关专业；

2.3年以上信息安全管理体系建设与实施经验，具备信息安全培训经验；

3.熟悉信息安全管理相关认证标准，如ISO27001、CSA-STAR、等级保护（三级）等，具备实施经验；

4.要求流利的英语听说读写能力，能够独立使用英语作为工作语言进行交流；

5.具备业务风险识别与控制能力，能够从业务流程、数据流转、账户及权限控制、敏感数据保护等方面识别业务风险，并进行风险控制；

6.熟悉主流安全产品和安全技术，对流行的攻击方法有一定了解；

7.熟悉网络安全法、GDPR等相关法律法规要求；

8.有良好的沟通能力、团队协作能力；

9.具备安全相关认证（CISSP、CISA、CISM、CISP等）优先。