IT安全主管岗位职责

IT信息安全主管(有CCIE或者CCNP证书)主要集中在以下五个信息安全领域:

数据库访问监控管理

身份认证管理

特权账户监控管理

数据完整性保护

AWS云安全

工作职责

根据公司IT业务系统的架构,识别出安全控制的需求以及需要被控制的信息安全风险

制定相关的信息安全政策和信息安全标准

权衡业务需求与信息安全需求,根据公司业务的实际情况,选择适当的信息安全解决方案和工具。该解决方案应当尽可能的同时满足公司业务的需求以及信息安全内控的需求。

设计整个信息安全解决方案的总体架构,并与公司的业务团队和IT运营团队一起审阅,确认总体信息安全解决方案的可行性。

协调公司内部业务团队以及外部供应商将信息安全项目实施完成

建立起相应的信息安全解决方案运营流程,紧急事件的响应流程,同时提供事件日志平台监控告警的及时响应。

及时处理和相应亚太地区的IT紧急安全事件

为公司亚太地区的各个IT项目提供信息安全方面的支持

为内部IT审计和外部IT审计项目提供相应的支持。

1.学历本科以上

2.工作经验专业经验5年以上

3.专业技能项目管理及实施经验:

有应用软件,基础架构,网络管理经验尤佳

有制造业的信息安全策略规划与系统建设经验

有负责风险评估及协助IT审计经验

ISO27001,CISP或相关安全认证尤佳

熟悉互联网的信息风险应急处理方案

4.专案管理方法论和实务经验

5.年龄28-36岁为佳

6.沟通有直接接触用户分析需求,有跨组协作

7.组织管理待过甲方优先

8.意愿对快消品有兴趣和热忱

主要集中在以下五个信息安全领域:

数据库访问监控管理

身份认证管理

特权账户监控管理

数据完整性保护

AWS云安全

工作职责

根据公司IT业务系统的架构,识别出安全控制的需求以及需要被控制的信息安全风险

制定相关的信息安全政策和信息安全标准

权衡业务需求与信息安全需求,根据公司业务的实际情况,选择适当的信息安全解决方案和工具。该解决方案应当尽可能的同时满足公司业务的需求以及信息安全内控的需求。

设计整个信息安全解决方案的总体架构,并与公司的业务团队和IT运营团队一起审阅,确认总体信息安全解决方案的可行性。

协调公司内部业务团队以及外部供应商将信息安全项目实施完成

建立起相应的信息安全解决方案运营流程,紧急事件的响应流程,同时提供事件日志平台监控告警的及时响应。

及时处理和相应亚太地区的IT紧急安全事件

为公司亚太地区的各个IT项目提供信息安全方面的支持

为内部IT审计和外部IT审计项目提供相应的支持。

1.学历本科以上

2.工作经验专业经验5年以上

3.专业技能项目管理及实施经验:

有应用软件,基础架构,网络管理经验尤佳

有制造业的信息安全策略规划与系统建设经验

有负责风险评估及协助IT审计经验

ISO27001,CISP或相关安全认证尤佳

熟悉互联网的信息风险应急处理方案

4.专案管理方法论和实务经验

5.年龄28-36岁为佳

6.沟通有直接接触用户分析需求,有跨组协作

7.组织管理待过甲方优先

8.意愿对快消品有兴趣和热忱