信息安全工程师

岗位要求：
1、计算机、通讯、信息安全等相关专业，本科以上学历；
2、三年以上信息安全、研发项目开发或项目质量管理经验；
3、熟练掌握安全合规、风险管理、质量管理或安全管理方法；
4、掌握必备的信息安全/产品开发知识，能够与业务人员进行深入交流；
5、熟练掌握信息安全的法律法规、安全合规制度，等级保护等各项规章制度；
6、熟悉安全架构设计，包括防火墙、态势感知、IDS、IPS、WAF等；
7、熟悉目前行业内主要的安全防护防护技术和抗攻击手段；熟悉漏洞扫描、入侵检测、安全评估和其他安全技术；
8、善于团队协作，能够清晰表达和协调各种资源完成工作，具有良好沟通能力，学习能力强，能快速承担工作。
加分项：
1、持有安全专业证书(如ISO27001 LA、CISA、CISP、CISSP等）；
2、 熟悉智能终端产品业务和安全技术。

岗位职责：
1、负责信息安全风险评估、内外部安全审核工作；
2、编写信息安全项目实施方案，制定项目实施计划，实施项目管理；
3、与业务团队深度融合，识别业务中存在的信息安全风险，制定风险管控方案；
4、跟踪各项合规要求的落实情况，配合信息安全审计，并参与数据中心网络安全防御体系规划和实施；
5、负责网络安全设备（防火墙、态势感知、WAF、IDS、IPS、网络准入）的日常运行维护、分析和策略持续优化；
6、对业务人员持续开展宣传培训活动，提升业务人员信息安全意识和安全能力。