根据公司要求，负责网络安全、信息安全，工控安全以及信息管理部内部审计相关工作，以保证各部门工作正常进行。

根据公司要求，负责网络安全、信息安全，工控安全以及信息管理部内部审计相关工作，以保证各部门工作正常进行。
1、负责公司漏洞扫描平台，病毒防护监控平台的搭建和维护，运维监控、日志审计、访问控制、安全基线的落实和核查, 参与公司安全运维流程推进及优化。
2、负责集团工业控制安全系统的规划，管理和运维相关工作。
3、负责集团信息安全管理制度的推广，并对执行工作进行监督和审核。
4、负责对信息管理部内部业务及管理流程进行审计及风险控制方面的评估，并提出优化建议，降低部门管理各类工作存在的潜在风险。
5、负责对集团各种核心业务系统的安全管理方面工作，对执行情况进行审查及监督。
6、负责集团信息管理部所有项目的安全风险评估及质量监督等工作。

1、五年以上信息安全领域工作经验；

2、精通常见操作系统和应用的安全管理相关技术及解决方案，包括但不限于windows,linux,nginx,tomcat,mysql,oracle,sql server等；
3、熟悉常见安全系统的原理及使用，包括DLP，HIDS，WAF，IPS/IDS，Anti-DDOS，堡垒机、EDR等；
4、具备大型企业信息安全相关审计和内控工作经验者优先
5、熟悉常见的系统漏洞，木马，挂马技术和渗透技术；
6、快速的学习能力、良好的沟通能力和团队协作能力；
7、有CISP, CISSP,CISM，ISO27001审核员证书等优先。