信息安全工程师

岗位职责：
1、负责设计医院信息安全架构，规划并实施信息安全体系建设
2、定期对医院现有的业务系统进行风险评估和安全加固，关注最新安全事件，及时制定安全解决方案并推进实施
3、指导网络、系统和应用工程师进行安全部署相关工作，系统日常安全维护，包括网站安全评估、安全加固、安全设备维护、安全渗透测试等
4、定期对医院安全事件进行分析总结，制定网络安全制度并提出优化方案
5、紧密沟通医院各业务与技术部门，建立和完善信息安全事件管理流程
6、完善医院信息安全管理系统，对内部各业务部门进行定期安全培训

任职要求：
1、全日制本科以上学历，计算机相关专业
2、有5年以上信息安全行业项目工作经验，有志在信息安全行业发展
3、精通防火墙、WAF、VPN、入侵检测/防御、堡垒机、漏洞扫描、数据库审计等安全产品的实现原理，熟悉各种开源安全工具，具备相应的信息安全防护解决方案的规划、部署、维护能力
4、熟悉使用各类厂商的安全工具，可对其报告中的漏洞进验证，有渗透测试项目经验者优先，熟悉等级保护测
5、熟悉ISO27001信息安全管理体系及其运行，具有CISSP\CISP\CISA\CISM资格或者其他安全证书优先
6、具有良好地文档组织能力、个人解决问题的能力、团队合作精神和沟通协调能力，善于总结并不断完善和提高
7、有医疗行业从业经验优先，特别优秀者条件不限