工作职责
1、根据公司信息安全管理体系规划，识别风险来源和估计风险，确定风险的等级，为风险处置提供依据；
2、安装并检查防范恶意代码相应软件的使用情况，监控并检测恶意代码的预防及控制措施的有效性；
3、提供最新补丁及相应的补丁安装工具，监控并检查补丁的安装状况，推动并落实补丁的及时安装；
4、监控并识别相应的安全事态，根据公司信息安全管理体系内审及管理评审结果，落实信息安全预防及纠正措施；
5、定期审核信息安全控制措施的有效性及执行情况，以控制并降低公司信息系统安全风险；
6、实施信息备份策略，保持公司信息资产的完整性与可用性；
7、根据信息技术系统安全等级保护管理需要，推动并进行公司信息系统等级测评工作，达到等保工作的各项要求。
任职资格
1、熟悉ISO20000、ISO27001等相关安全管理、风险管理标准；
2、精通安全产品体系，掌握各种常用安全产品，熟练掌握主流防火墙的操作、排障等；
3、应急处理能力、持续学习能力、逻辑分析能力、创新能力；
4、团队合作意识强、书面及语言表达能力强、工作责任心强、正直诚信。