職位描述
崗位職責(zé)：
1、 負(fù)責(zé)公司信息安全體系的建設(shè)，總體規(guī)劃及設(shè)計安全體系結(jié)構(gòu)；
2、 負(fù)責(zé)應(yīng)對信息安全相關(guān)的重大專項事件，并協(xié)調(diào)集團各層面，各部門的配合及參與；
3、 在信息安全方面建立防范預(yù)案機制，規(guī)避在突發(fā)情況下造成損失；
4、 負(fù)責(zé)公司信息安全項目的推進與執(zhí)行，并實施日常管理，協(xié)調(diào)解決項目實施過程中碰到的問題；
5、 負(fù)責(zé)收集公司內(nèi)外的情報信息，包含業(yè)務(wù)，行業(yè)，客戶，網(wǎng)絡(luò)等相關(guān)部分，為經(jīng)營環(huán)節(jié)提供及時、準(zhǔn)確的決策信息；
6、 根據(jù)游戲現(xiàn)有情況，制定明確的信息安全制度，規(guī)則，并在過程中進行監(jiān)督管理及日常維護運行；
7、 負(fù)責(zé)公司內(nèi)各種系統(tǒng)的安全管理，包括技術(shù)支持及維護等工作，保證公司的網(wǎng)絡(luò)安全運行；
8、 負(fù)責(zé)公司內(nèi)員工的信息安全培訓(xùn)，提高全員的信息安全意識。
工作要求
任職要求：
1、3年以上信息安全從業(yè)經(jīng)驗；
2、熟悉國內(nèi)外信息安全相關(guān)標(biāo)準(zhǔn)、規(guī)范及模型，對信息安全技術(shù)體系規(guī)劃設(shè)計和實施等方面由全面的理解和實踐積累，并有信息安全管理體系（ISMS）評估、建設(shè)、實施經(jīng)驗；
3、熟悉信息安全風(fēng)險評估的理論、過程、方法，并參與過中大型企業(yè)的風(fēng)險評估項目；熟悉風(fēng)險評估中的漏洞掃描、基線檢查、滲透測試等主流技術(shù)手段，熟悉BS7799、ISO27001等相關(guān)安全制度與規(guī)范，對IDC、云平臺與辦公網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、軟件系統(tǒng)及業(yè)務(wù)系統(tǒng)進行安全評估、審計、掃描、滲透測試及加固；
4、熟悉主流的Windows和Linux操作系統(tǒng)及MySQL、SQLSERVER、ORACLE數(shù)據(jù)庫系統(tǒng)，及其相關(guān)信息安全評估和安全加固能力；熟悉業(yè)務(wù)安全漏洞利用，熟悉政策和國家、行業(yè)標(biāo)準(zhǔn)，具有網(wǎng)絡(luò)、服務(wù)器加固的開發(fā)經(jīng)驗者優(yōu)先；
崗位職責(zé)：
1、 負(fù)責(zé)公司信息安全體系的建設(shè)，總體規(guī)劃及設(shè)計安全體系結(jié)構(gòu)；
2、 負(fù)責(zé)應(yīng)對信息安全相關(guān)的重大專項事件，并協(xié)調(diào)集團各層面，各部門的配合及參與；
3、 在信息安全方面建立防范預(yù)案機制，規(guī)避在突發(fā)情況下造成損失；
4、 負(fù)責(zé)公司信息安全項目的推進與執(zhí)行，并實施日常管理，協(xié)調(diào)解決項目實施過程中碰到的問題；
5、 負(fù)責(zé)收集公司內(nèi)外的情報信息，包含業(yè)務(wù)，行業(yè)，客戶，網(wǎng)絡(luò)等相關(guān)部分，為經(jīng)營環(huán)節(jié)提供及時、準(zhǔn)確的決策信息；
6、 根據(jù)游戲現(xiàn)有情況，制定明確的信息安全制度，規(guī)則，并在過程中進行監(jiān)督管理及日常維護運行；
7、 負(fù)責(zé)公司內(nèi)各種系統(tǒng)的安全管理，包括技術(shù)支持及維護等工作，保證公司的網(wǎng)絡(luò)安全運行；
8、 負(fù)責(zé)公司內(nèi)員工的信息安全培訓(xùn)，提高全員的信息安全意識。
工作要求
任職要求：
1、3年以上信息安全從業(yè)經(jīng)驗；
2、熟悉國內(nèi)外信息安全相關(guān)標(biāo)準(zhǔn)、規(guī)范及模型，對信息安全技術(shù)體系規(guī)劃設(shè)計和實施等方面由全面的理解和實踐積累，并有信息安全管理體系（ISMS）評估、建設(shè)、實施經(jīng)驗；
3、熟悉信息安全風(fēng)險評估的理論、過程、方法，并參與過中大型企業(yè)的風(fēng)險評估項目；熟悉風(fēng)險評估中的漏洞掃描、基線檢查、滲透測試等主流技術(shù)手段，熟悉BS7799、ISO27001等相關(guān)安全制度與規(guī)范，對IDC、云平臺與辦公網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、軟件系統(tǒng)及業(yè)務(wù)系統(tǒng)進行安全評估、審計、掃描、滲透測試及加固；
4、熟悉主流的Windows和Linux操作系統(tǒng)及MySQL、SQLSERVER、ORACLE數(shù)據(jù)庫系統(tǒng)，及其相關(guān)信息安全評估和安全加固能力；熟悉業(yè)務(wù)安全漏洞利用，熟悉政策和國家、行業(yè)標(biāo)準(zhǔn)，具有網(wǎng)絡(luò)、服務(wù)器加固的開發(fā)經(jīng)驗者優(yōu)先；
職位類別： 軟件工程師
舉報溫馨提示
- 所屬行業(yè)：IT行業(yè)-計算機、互聯(lián)網(wǎng)、通訊、電子、儀器儀表等
- 所在地區(qū)：廣東-珠海市
- 聯(lián)系人：曹素娟
- 手機：會員登錄后才可查看
- 郵箱：會員登錄后才可查看
- 郵政編碼：
工作地址
- 地址：
