任職要求：
1、3年以上網(wǎng)絡(luò)安全監(jiān)測(cè)評(píng)估或系統(tǒng)安全運(yùn)維相關(guān)工作經(jīng)驗(yàn)，能撰寫網(wǎng)絡(luò)信息安全培訓(xùn)資料等；
2、了解食品安全行業(yè)信息安全業(yè)務(wù)，了解網(wǎng)絡(luò)安全法律法規(guī)及行業(yè)規(guī)章制度，了解網(wǎng)絡(luò)安全技術(shù)、主流安全產(chǎn)品、安全防護(hù)平臺(tái)的原理、應(yīng)用并能進(jìn)行配置操作，了解開發(fā)安全流程及配套工具的使用，了解網(wǎng)絡(luò)攻擊與防護(hù)技術(shù)；
3、熟悉Linux/Windows系統(tǒng)管理、性能調(diào)優(yōu)及安全加固(如補(bǔ)丁管理、日志審計(jì))，有安全運(yùn)維經(jīng)驗(yàn)優(yōu)先；
4、熟悉主流虛擬化技術(shù)(VMware vSphere、Proxmox、Hyper-V等)；
5、熟悉災(zāi)備方案(如雙活數(shù)據(jù)中心、異地容災(zāi))及備份工具(Veeam、Commvault、NetBackup等)；
6、有制訂網(wǎng)絡(luò)信息安全工作實(shí)施計(jì)劃，并推動(dòng)計(jì)劃執(zhí)行落地經(jīng)驗(yàn)(包括但不限于網(wǎng)絡(luò)攻防演練、攻擊暴露面排查、釣魚郵件監(jiān)測(cè)、移動(dòng)應(yīng)用外部評(píng)審、加固等工作)優(yōu)先；
7、有安全設(shè)備(IPS、IDS、WAF、堡壘機(jī)、防火墻等)的運(yùn)維、監(jiān)控、事件分析統(tǒng)計(jì)工作經(jīng)驗(yàn)優(yōu)先；
8、有較強(qiáng)的學(xué)習(xí)能力，具備較好的溝通能力和文檔寫作能力；
9、勇于承擔(dān)責(zé)任，處事理智、果斷，良好的積極性、主動(dòng)性和獨(dú)立性，具有較好的組織管理能力和溝通表達(dá)能力。

崗位職責(zé)：
1、信息安全體系搭建：全面負(fù)責(zé)公司信息安全管理工作，根據(jù)公司發(fā)展需要，制定并完善信息安全管理相關(guān)流程制度，并組織相關(guān)部門推進(jìn)流程制度的有效實(shí)施；
2、信息安全方案規(guī)劃與落地：梳理、評(píng)估公司信息安全管理水平，從物理安全，網(wǎng)絡(luò)安全，應(yīng)用安全，數(shù)據(jù)安全，業(yè)務(wù)連續(xù)性及容災(zāi)等多角度規(guī)劃設(shè)計(jì)公司信息安全方案整體架構(gòu)及落地計(jì)劃，確保其按計(jì)劃有效實(shí)施；
3、信息安全審計(jì)：定期組織公司信息安全內(nèi)部審計(jì)及檢查工作，及時(shí)發(fā)現(xiàn)并消除信息安全執(zhí)行漏洞，并通過制度，流程，技術(shù)等手段進(jìn)行漏洞風(fēng)險(xiǎn)控制；
4、信息安全加固與升級(jí)：負(fù)責(zé)公司信息安全隱患的挖掘，跟蹤及消除，自主開發(fā)或外部引入相關(guān)安全產(chǎn)品的方式，對(duì)公司信息安全方案進(jìn)行加固升級(jí)，確保其持續(xù)滿足公司戰(zhàn)略發(fā)展需求；
5、風(fēng)險(xiǎn)管控：通過內(nèi)部審計(jì)或定期演練的方式，監(jiān)督并控制公司信息安全風(fēng)險(xiǎn)，預(yù)防并處理信息安全事件，杜絕重大信息安全事故發(fā)生；
6、信息安全日常運(yùn)維：信息安全相關(guān)日常運(yùn)行維護(hù)及配置管理；
7、自我管理：良好的時(shí)間管理能力，合理安排項(xiàng)目、開發(fā)變更，有效執(zhí)行工作任務(wù)；
8、上級(jí)領(lǐng)導(dǎo)安排的其他事宜。