信息安全工程師

職位類別：

任職要求：
1、了解食品安全行業(yè)信息安全業(yè)務(wù)，了解網(wǎng)絡(luò)安全法律法規(guī)及行業(yè)規(guī)章制度，了解網(wǎng)絡(luò)安全技術(shù)、主流安全產(chǎn)品、安全防護(hù)平臺的原理、應(yīng)用并能進(jìn)行配置操作，了解開發(fā)安全流程及配套工具的使用，了解網(wǎng)絡(luò)攻擊與防護(hù)技術(shù)；
3、熟悉Linux/Windows系統(tǒng)管理、性能調(diào)優(yōu)及安全加固(如補(bǔ)丁管理、日志審計)；
4、熟悉主流虛擬化技術(shù)(VMware vSphere、Proxmox、Hyper-V等)；
5、熟悉災(zāi)備方案(如雙活數(shù)據(jù)中心、異地容災(zāi))及備份工具(Veeam、Commvault、NetBackup等)；
6、有較強(qiáng)的學(xué)習(xí)能力，具備較好的溝通能力和文檔寫作能力；
7、勇于承擔(dān)責(zé)任，處事理智、果斷，良好的積極性、主動性和獨(dú)立性，具有較好的組織管理能力和溝通表達(dá)能力。

崗位職責(zé)：
1、信息安全體系搭建：全面負(fù)責(zé)公司信息安全管理工作，根據(jù)公司發(fā)展需要，制定并完善信息安全管理相關(guān)流程制度，并組織相關(guān)部門推進(jìn)流程制度的有效實(shí)施；
2、信息安全方案規(guī)劃與落地：梳理、評估公司信息安全管理水平，從物理安全，網(wǎng)絡(luò)安全，應(yīng)用安全，數(shù)據(jù)安全，業(yè)務(wù)連續(xù)性及容災(zāi)等多角度規(guī)劃設(shè)計公司信息安全方案整體架構(gòu)及落地計劃，確保其按計劃有效實(shí)施；
3、信息安全審計：定期組織公司信息安全內(nèi)部審計及檢查工作，及時發(fā)現(xiàn)并消除信息安全執(zhí)行漏洞，并通過制度，流程，技術(shù)等手段進(jìn)行漏洞風(fēng)險控制；
4、信息安全加固與升級：負(fù)責(zé)公司信息安全隱患的挖掘，跟蹤及消除，自主開發(fā)或外部引入相關(guān)安全產(chǎn)品的方式，對公司信息安全方案進(jìn)行加固升級，確保其持續(xù)滿足公司戰(zhàn)略發(fā)展需求；
5、風(fēng)險管控：通過內(nèi)部審計或定期演練的方式，監(jiān)督并控制公司信息安全風(fēng)險，預(yù)防并處理信息安全事件，杜絕重大信息安全事故發(fā)生；
6、信息安全日常運(yùn)維：信息安全相關(guān)日常運(yùn)行維護(hù)及配置管理；
7、自我管理：良好的時間管理能力，合理安排項(xiàng)目、開發(fā)變更，有效執(zhí)行工作任務(wù)；
8、上級領(lǐng)導(dǎo)安排的其他事宜。