第9篇 信息安全管理工程师岗位职责信息安全管理工程师职责任职要求

信息安全管理工程师岗位职责

工作职责:

信息安全实施:

负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;

负责信息安全技术研究，信息安全技术和产品的选型、测试、实施和优化，统筹使用外部引入的信息安全服务。

负责定期完成信息安全自查工作，撰写自查报告并提出整改措施;

负责信息安全措施的部署、实施(包括终端安全、文档安全、物理安全、网络安全、数据安全等);

信息安全审计(包括操作系统、数据库、应用系统和网络，及信息安全体系)

负责对公司所有信息系统的用户，角色，权限的合理性的审核与校正工作;

信息安全管理:

负责制定信息安全规划，编制和完善信息安全管理体系;

负责贯彻落实信息安全管理办法，并对执行情况进行监督、检查，形成书面报告;

负责各类信息安全文档、安全会议记录、材料文件管理工作;

负责开展信息安全技术培训及信息安全规范宣贯工作;

任职要求:

5年以上大型企业系统维护及安全运维工作经验，具备通信安全、信息安全技术或互联网行业安全从业经验者优先考虑。

1、 熟练操作linux操作系统，有较强的故障处理及分析能力。

2、 熟悉apache、nginx、tomcat、redis、memcache、mysql等应用中间件，以及配置文件信息、部署方法、优化方式等;

3、 熟悉系统及应用安全防护，熟悉漏洞扫描工作原理，熟悉网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等，能够根据要求对各类系统及软件进行补丁升级或编译更新。

4、 具备良好的文档编写能力，流程思路清晰，熟练使用office系列工具。

5、沟通表达能力强、思路清晰、良好的压力承受能力和积极的工作态度。

工作职责:

信息安全实施:

负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;

负责信息安全技术研究，信息安全技术和产品的选型、测试、实施和优化，统筹使用外部引入的信息安全服务。

负责定期完成信息安全自查工作，撰写自查报告并提出整改措施;

负责信息安全措施的部署、实施(包括终端安全、文档安全、物理安全、网络安全、数据安全等);

信息安全审计(包括操作系统、数据库、应用系统和网络，及信息安全体系)

负责对公司所有信息系统的用户，角色，权限的合理性的审核与校正工作;

信息安全管理:

负责制定信息安全规划，编制和完善信息安全管理体系;

负责贯彻落实信息安全管理办法，并对执行情况进行监督、检查，形成书面报告;

负责各类信息安全文档、安全会议记录、材料文件管理工作;

负责开展信息安全技术培训及信息安全规范宣贯工作;

任职要求:

5年以上大型企业系统维护及安全运维工作经验，具备通信安全、信息安全技术或互联网行业安全从业经验者优先考虑。

1、 熟练操作linux操作系统，有较强的故障处理及分析能力。

2、 熟悉apache、nginx、tomcat、redis、memcache、mysql等应用中间件，以及配置文件信息、部署方法、优化方式等;

3、 熟悉系统及应用安全防护，熟悉漏洞扫描工作原理，熟悉网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等，能够根据要求对各类系统及软件进行补丁升级或编译更新。

4、 具备良好的文档编写能力，流程思路清晰，熟练使用office系列工具。

5、沟通表达能力强、思路清晰、良好的压力承受能力和积极的工作态度。