岗 位 职 责：
1.负责公司信息安全总体管理、规划、与执行职责：

• 制定信息安全策略。
• 建立信息安全管理体系。
• 建立信息安全技术体系。
• 建立信息安全实施体系。
• 根据信息安全保障评估的结果进行持续改进。

2.了解当前最新的信息安全威胁和趋势，最新的安全解决方案/供应商产品，并制定具体落地实施方案。
3.梳理各项信息安全的流程管理情况，针对涉及安全的风险进行有效识别，提出优化或管控的建议或方案，并推动整改。
4.配合业务、法务、内外审计开展工作，保障业务满足相关各种合规监管技术要求。
5.定期对信息安全风险进行审计和评估，组织信息安全知识宣传、安全技术和工具培训、以及员工培训，提高员工的安全意识和安全防范能力。
6.各种安全应急处理、安全事故处理。
7.其他职责：完成部门领导安排的其他工作。

任 职 条 件：
1.信息安全管理，计算机科学，信息技术，工程等相关专业本科及以上学历；
2.有6年以上信息安全工作经验，2年以上制药企业信息安全相关的经验（优先考虑），具备信息安全规划设计和安全运维经验；
3.深入了解企业级信息系统和技术架构，信息安全专业知识、加密、虚拟化和云安全问题；
4.熟悉网络信息安全体系架构和主流安全技术及防范手段，长期接触安全圈、渗透经验丰富；
5.熟悉ISO27001及其它国内外相关安全标准与规范，熟悉国家信息安全等级保护标准等，对信息安全体系和安全风险评估有一定的认识。
6.熟悉数据安全和隐私，如GDPR等常见行业标准或监管要求。
7.熟悉防护墙、IDS/IPS/UTM、防病毒、安全攻防、漏扫、渗透、身份认证、代码审计等安全技术架构知识，熟悉各类网络攻击方法，如APT、DDoS、重放攻击，勒索软件攻击等。
8.有CISA、CISSP、CISM、CCSP、ISO27001等相关安全认证优先考虑。
9.有较强的管理策划、沟通表达及文档撰写能力，能够编写文档体系，能够承担压力开展工作，并能及时和各方沟通并反馈问题，解决问题。
10.备较好的团队合作精神，分析解决问题的能力,能够不断自我学习；
11.工作责任心强，认真诚实、积极主动，能适应紧张高强度的工作；
12.有良好的英语基础，可阅读英文文档资料，能用英文写简单的报告(相当于六级合格水平)。

微信分享