岗位职责：

1. 负责IT系统的信息安全审计和信息安全整改工作；

2. 负责网络、开源环境、系统、数据及应用安全的防护工作，进行安全检查、风险评估和安全加固；

3. 负责信息安全管理体系建设，梳理并制定信息安全策略、制度规范、标准流程等，监督指导信息安全有效落实；

4. 参与公司内部信息安全审计检查工作，评估信息安全风险，及时识别潜在风险并进行整改；

5. 根据公司业务的信息安全需求，制定相应的信息安全解决方案；

任职要求：

1. 信息安全相关专业，3年以上信息安全相关工作经验，有过安全规划、IT风险管理、IT审计等项目经验优先；

2. 熟悉网络安全、主机安全、应用安全、数据安全等相关技术，主导或参与过网络安全建设；

3. 熟悉信息安全相关法律法规、管理标准和技术标准；

4. 具备良好的文档撰写能力，沟通能力和团队合作精神；

5. 具备PMP、CISA、ISO 27001、ITIL等认证者优先；