工作職責(zé):1、負(fù)責(zé)編制信息安全整體規(guī)劃、年度計劃及預(yù)算；制定與完善信息安全管理規(guī)范與流程；3、負(fù)責(zé)制定信息安全架構(gòu)、運用技術(shù)標(biāo)準(zhǔn)4、負(fù)責(zé)分公司機(jī)構(gòu)IT信息安全方面月度考核評分與反饋5、根據(jù)業(yè)務(wù)需求，負(fù)責(zé)信息安全方面分析與評估，確保匹配業(yè)務(wù)需求6、根據(jù)開發(fā)需求，提出信息系統(tǒng)安全需求，審核安全需求實現(xiàn)方案，監(jiān)測編碼安全問題；參與信息系統(tǒng)的安全功能測試與驗收7、負(fù)責(zé)信息安全環(huán)境變更、監(jiān)控及運行狀況支持、分析，并提出改進(jìn)建議8、負(fù)責(zé)信息安全、軟件正版化、數(shù)據(jù)備份及介質(zhì)運維及管理9、負(fù)責(zé)信息安全防護(hù)新技術(shù)研究、引進(jìn)與應(yīng)用推廣任職資格:1、大學(xué)本科以上學(xué)歷，計算機(jī)信息安全或相關(guān)專業(yè)。5年以上信息安全崗位工作經(jīng)驗，有保險公司IT工作經(jīng)驗并了解保險工作業(yè)務(wù)流程者優(yōu)先2、熟悉防火墻、IPS、WAF、VPN等技術(shù)原理及主流安全設(shè)備的配置及使用，掌握網(wǎng)絡(luò)攻擊、系統(tǒng)加固等安全技術(shù)；3、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；4、具備結(jié)合網(wǎng)絡(luò)層安全和應(yīng)用層安全建立多層次安全防御聯(lián)動，部署安全策略；5、具備信息系統(tǒng)安全審計、測評方法論、修復(fù)方案制定能力;6、熟悉網(wǎng)絡(luò)安全等級保護(hù)測評相關(guān)工作；7、熟悉信息安全管理工作，具備安全控制、流程控制知識，能做出規(guī)范性邏輯思考分析

職位類別：

舉報