職位名稱：安全負(fù)責(zé)人

崗位職責(zé)：

1.制定和實(shí)施公司整體安全策略和計(jì)劃，確保與技術(shù)開發(fā)、軟件開發(fā)和系統(tǒng)服務(wù)相關(guān)的業(yè)務(wù)安全。

2.管理安全風(fēng)險(xiǎn)，包括識(shí)別、評(píng)估和緩解潛在威脅，如數(shù)據(jù)泄露或網(wǎng)絡(luò)攻擊。

3.協(xié)調(diào)安全事件響應(yīng)流程，包括調(diào)查、報(bào)告和恢復(fù)措施。

4.開發(fā)和維護(hù)安全政策和程序，確保符合行業(yè)標(biāo)準(zhǔn)和法規(guī)要求。

5.監(jiān)督安全審計(jì)和合規(guī)性檢查，支持技術(shù)咨詢和服務(wù)項(xiàng)目的安全需求。

6.提供安全培訓(xùn)和意識(shí)提升活動(dòng)，增強(qiáng)團(tuán)隊(duì)對(duì)安全最佳實(shí)踐的理解。

7.與IT團(tuán)隊(duì)合作，確保系統(tǒng)安全配置和漏洞管理。

職位要求：

1.學(xué)歷要求：本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)、信息安全或相關(guān)專業(yè)優(yōu)先。

2.專業(yè)要求：信息安全、網(wǎng)絡(luò)安全或相關(guān)領(lǐng)域背景。

3.行業(yè)要求：熟悉技術(shù)開發(fā)、軟件服務(wù)或IT行業(yè)優(yōu)先。

4.技能要求：熟悉安全工具（如防火墻、IDS/IPS）、風(fēng)險(xiǎn)評(píng)估方法、安全標(biāo)準(zhǔn)（如ISO27001）。

5.資格證書：持有CISSP、CISM等安全認(rèn)證者優(yōu)先。