- 目錄
第1篇 安全部負責(zé)人崗位職責(zé)
工作職責(zé):
1. 負責(zé)集團內(nèi)部信息安全總體規(guī)劃、安全戰(zhàn)略制定與執(zhí)行;
2. 負責(zé)建立集團內(nèi)部信息安全體系、安全保障機制及規(guī)范制度,確保在運營、應(yīng)用、信息和業(yè)務(wù)等方面的持續(xù)安全、穩(wěn)定;
3. 負責(zé)信息安全管理,定期資產(chǎn)、風(fēng)險評估等安全服務(wù),包括主機加固、滲透、安全緊急通告,對信息安全問題導(dǎo)致的緊急與突發(fā)事件統(tǒng)籌制定應(yīng)急預(yù)案,做好應(yīng)急推進工作;
4. 搭建安全滲透測試體系,負責(zé)梳理團隊滲透測試工作方法及流程,主持對外協(xié)調(diào)工作,組織團隊針對集團及下屬公司業(yè)務(wù)系統(tǒng)進行模擬黑客攻擊,發(fā)現(xiàn)漏洞,并負責(zé)修復(fù)漏洞;
5. 負責(zé)建設(shè)安全管理可視化平臺,建設(shè)安全管理中心,及時把握整體科技平臺及集團的安全運營情況;
6. 集團內(nèi)部信息安全應(yīng)急處理、安全事故處理;
7. 指導(dǎo)成員機構(gòu)、相關(guān)部門內(nèi)部信息安全落地;
任職要求:
1. 全日制統(tǒng)招本科及以上學(xué)歷,信息安全、計算機、通信等相關(guān)專業(yè)優(yōu)先;
2. 5年以上信息安全工作經(jīng)驗,3年以上信息安全管理經(jīng)驗,承擔(dān)過中、大型企業(yè)或互聯(lián)網(wǎng)企業(yè)的安全規(guī)劃和建設(shè),具有良好的團隊管理經(jīng)驗,有so27001管理經(jīng)驗優(yōu)先考慮;
3. 熟悉信息安全評估的理論和方法,熟悉安全加固和安全審計技術(shù),有豐富的實踐經(jīng)驗;
4. 熟悉主要的信息安全和安全攻防技術(shù),熟悉企業(yè)安全體系建立和風(fēng)險管理,了解金融行業(yè)業(yè)務(wù)系統(tǒng)的安全控制技術(shù)和實現(xiàn)方案;
5. 熟悉路由器、交換機、防火墻、加密機等設(shè)備的原理和使用;
6. 熟悉信息安全的法律、法規(guī)和監(jiān)管要求,具備專業(yè)資質(zhì)(cisa/cism、cissp)優(yōu)先考慮
7. 良好的溝通能力和推動力,能夠適應(yīng)較大的工作壓力;
工作職責(zé):
1. 負責(zé)集團內(nèi)部信息安全總體規(guī)劃、安全戰(zhàn)略制定與執(zhí)行;
2. 負責(zé)建立集團內(nèi)部信息安全體系、安全保障機制及規(guī)范制度,確保在運營、應(yīng)用、信息和業(yè)務(wù)等方面的持續(xù)安全、穩(wěn)定;
3. 負責(zé)信息安全管理,定期資產(chǎn)、風(fēng)險評估等安全服務(wù),包括主機加固、滲透、安全緊急通告,對信息安全問題導(dǎo)致的緊急與突發(fā)事件統(tǒng)籌制定應(yīng)急預(yù)案,做好應(yīng)急推進工作;
4. 搭建安全滲透測試體系,負責(zé)梳理團隊滲透測試工作方法及流程,主持對外協(xié)調(diào)工作,組織團隊針對集團及下屬公司業(yè)務(wù)系統(tǒng)進行模擬黑客攻擊,發(fā)現(xiàn)漏洞,并負責(zé)修復(fù)漏洞;
5. 負責(zé)建設(shè)安全管理可視化平臺,建設(shè)安全管理中心,及時把握整體科技平臺及集團的安全運營情況;
6. 集團內(nèi)部信息安全應(yīng)急處理、安全事故處理;
7. 指導(dǎo)成員機構(gòu)、相關(guān)部門內(nèi)部信息安全落地;
任職要求:
1. 全日制統(tǒng)招本科及以上學(xué)歷,信息安全、計算機、通信等相關(guān)專業(yè)優(yōu)先;
2. 5年以上信息安全工作經(jīng)驗,3年以上信息安全管理經(jīng)驗,承擔(dān)過中、大型企業(yè)或互聯(lián)網(wǎng)企業(yè)的安全規(guī)劃和建設(shè),具有良好的團隊管理經(jīng)驗,有so27001管理經(jīng)驗優(yōu)先考慮;
3. 熟悉信息安全評估的理論和方法,熟悉安全加固和安全審計技術(shù),有豐富的實踐經(jīng)驗;
4. 熟悉主要的信息安全和安全攻防技術(shù),熟悉企業(yè)安全體系建立和風(fēng)險管理,了解金融行業(yè)業(yè)務(wù)系統(tǒng)的安全控制技術(shù)和實現(xiàn)方案;
5. 熟悉路由器、交換機、防火墻、加密機等設(shè)備的原理和使用;
6. 熟悉信息安全的法律、法規(guī)和監(jiān)管要求,具備專業(yè)資質(zhì)(cisa/cism、cissp)優(yōu)先考慮
7. 良好的溝通能力和推動力,能夠適應(yīng)較大的工作壓力;
第2篇 安全部負責(zé)人崗位職責(zé)任職要求
安全部負責(zé)人崗位職責(zé)
崗位職責(zé):
1. 貫徹國家、地方安全法律法規(guī)落實執(zhí)行;
2.帶領(lǐng)安全部全面負責(zé)安全綜合管理工作;
3.編制并組織項目安全檢查、教育培訓(xùn)、應(yīng)急演練等工作;
4.對外安全事務(wù)協(xié)調(diào)、溝通工作;
5.負責(zé)項目安全文明創(chuàng)優(yōu)工作
6.熟悉工地安全、文明施工流程，熟悉建筑施工企業(yè)ci管理、文明工地創(chuàng)獎管理流程，有從事大型道路橋梁工程的安全生產(chǎn)管理經(jīng)驗或從事公司安全管理工作經(jīng)驗;
7.熟悉道路、橋梁施工的安全特點等。
任職要求:
1、必須是路橋大型央企、國企、地方龍頭企業(yè)系統(tǒng)內(nèi)二三四級公司機關(guān)部門層面負責(zé)安全管理工作的
學(xué)歷方面，寬至函授本科，優(yōu)先統(tǒng)招本科，必須有注安證 必須是路橋大型央企、國企、地方龍頭企業(yè)系統(tǒng)內(nèi)二三四級公司機關(guān)部門層面負責(zé)安全管理工作的崗位職責(zé):
1. 貫徹國家、地方安全法律法規(guī)落實執(zhí)行;
2.帶領(lǐng)安全部全面負責(zé)安全綜合管理工作;
3.編制并組織項目安全檢查、教育培訓(xùn)、應(yīng)急演練等工作;
4.對外安全事務(wù)協(xié)調(diào)、溝通工作;
5.負責(zé)項目安全文明創(chuàng)優(yōu)工作
6.熟悉工地安全、文明施工流程，熟悉建筑施工企業(yè)ci管理、文明工地創(chuàng)獎管理流程，有從事大型道路橋梁工程的安全生產(chǎn)管理經(jīng)驗或從事公司安全管理工作經(jīng)驗;
7.熟悉道路、橋梁施工的安全特點等。
任職要求:
1、必須是路橋大型央企、國企、地方龍頭企業(yè)系統(tǒng)內(nèi)二三四級公司機關(guān)部門層面負責(zé)安全管理工作的
學(xué)歷方面，寬至函授本科，優(yōu)先統(tǒng)招本科，必須有注安證
安全部負責(zé)人崗位
