- 目錄
第1篇 網(wǎng)絡(luò)安全技術(shù)經(jīng)理崗位職責
1.負責客戶需求調(diào)研、技術(shù)跟蹤和產(chǎn)品研發(fā)方向確定。
2.參與信息安全項目方案的制訂和實施。
3.參與產(chǎn)品技術(shù)推廣、產(chǎn)品策劃。
4.負責網(wǎng)絡(luò)攻防技術(shù)的研究和培訓。
5.參與行業(yè)和國家安全標準的制定工作。
6.負責客戶需求調(diào)研、技術(shù)跟蹤。
7.參與信息安全項目方案的制訂。
第2篇 安全技術(shù)經(jīng)理崗位職責
信息技術(shù)經(jīng)理(信息安全崗) 外貿(mào)信托 中國對外經(jīng)濟貿(mào)易信托有限公司,中化信托,中經(jīng)信托,外貿(mào)信托 崗位職責:
1.整體負責保障公司總部及各區(qū)域總部信息安全與數(shù)據(jù)保密工作的體系建設(shè)與日常運行工作;
2.負責組織信息系統(tǒng)安全風險分析,組織制定信息系統(tǒng)災難恢復計劃,組織應(yīng)急方案制定的定期演練。
3.負責根據(jù)監(jiān)管部門、集團和公司要求完善基礎(chǔ)設(shè)施、軟硬件、數(shù)據(jù)備份等信息安全與保密工作的體系建設(shè),并具體落實相關(guān)信息安全與保密工作的建設(shè)與檢查要求。輔助制定相關(guān)規(guī)章制度,建立統(tǒng)一的標準;與集團相關(guān)部門保持緊密溝通與協(xié)作。
4. 負責監(jiān)督信息系統(tǒng)運行維護安全標準的落實,配合相關(guān)部門對網(wǎng)絡(luò)安全、服務(wù)器系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全和應(yīng)用系統(tǒng)安全進行審計與記錄。
5.負責公司桌面終端安全管理,協(xié)助集團相關(guān)部門落實相關(guān)信息安全管理要求。
6.負責信息系統(tǒng)安全事件管理,制定安全事件處理流程,對安全事件和重大故障進行響應(yīng)和調(diào)度。
7.負責組織公司信息安全相關(guān)培訓。
8.協(xié)助完成相關(guān)系統(tǒng)或運維流程制度和管理辦法的編寫。
接受信息技術(shù)部總經(jīng)理及運維板塊負責人管理,根據(jù)公司決定及領(lǐng)導指示,落實有關(guān)工作。
任職資格:
(一)學歷:計算機科學與技術(shù)、計算機及應(yīng)用、信息管理與信息系統(tǒng)、軟件工程、網(wǎng)絡(luò)通訊、信息安全等相關(guān)專業(yè)。大本(含)以上學歷。
(二)知識技能:
1.熟悉信息安全風險評估的理論、過程、方法,并參與企業(yè)的風險評估項目,善于運用風險管理的理論和方法在實踐中幫助用戶訂制安全的策略和方案;
2.熟悉網(wǎng)絡(luò)設(shè)備、主要uni_系統(tǒng)(solaris、hp-u_、ai_)、windows系統(tǒng)的安全評估、加固工作,熟悉黑客攻防技術(shù),能夠處理突發(fā)性的安全事件。
3.熟悉tcp/ip,主要的uni_系統(tǒng)及windows系統(tǒng)。
4.熱愛信息安全事業(yè),有良好的團隊精神和敬業(yè)精神及較強的溝通能力;
5.了解國際國內(nèi)相關(guān)安全法律、法規(guī)和標準;
6.了解公安部等級保護標準及人民銀行金融行業(yè)等級保護相關(guān)制度要求;
7.掌握等級保護工作評估、整改、備案等工作的流程和辦法;
8.有cissp、cisa、cobit、itccie 、ccnp、cisp 、ciw 、sun等認證者優(yōu)先考慮。
(三)能力
1.有一定的分析能力,具備良好的工作心態(tài),能較好的處理臨時出現(xiàn)的問題;
2.高度的工作熱情和工作積極性,富有創(chuàng)新和鉆研精神,適應(yīng)獨立工作;
3.良好的溝通能力和文檔撰寫能力,能夠適應(yīng)較大的工作壓力;
4.擁有踏實、務(wù)實的工作精神,為人正直,吃苦耐勞;
5.良好的服務(wù)意識和團隊合作能力。
第3篇 網(wǎng)絡(luò)安全技術(shù)經(jīng)理崗位職責內(nèi)容
1.負責客戶需求調(diào)研、技術(shù)跟蹤和產(chǎn)品研發(fā)方向確定。
2.參與信息安全項目方案的制訂和實施。
3.參與產(chǎn)品技術(shù)推廣、產(chǎn)品策劃。
4.負責網(wǎng)絡(luò)攻防技術(shù)的研究和培訓。
5.參與行業(yè)和國家安全標準的制定工作。
6.負責客戶需求調(diào)研、技術(shù)跟蹤。
7.參與信息安全項目方案的制訂。
