财务信息化管理师

【浙江省】东方日升新能源股份有限公司

全职 1.负责公司信息安全管理体系、信息安全保障体系、信息安全等级保护建设，推动安全体系的推广；
2.负责对员工进行信息安全意识培训，促进信息安全措施落实到日常工作中；
3.负责定期完成信息安全自查工作，识别信息安全风险和隐患，定期或不定期对现有系统评估、识别信息安全风险，撰写自查报告并提出整改措施；
4.信息安全事故的响应和处理，制定信息安全事故预案、参与信息安全事故处理；
5.信息安全管理，包括上网行为、信息安全工具、防病毒软件的安装与维护；
6.协助安全项目实施，协助公司信息安全环境及设备的日常维护，故障排查及安全应急响应；
7.据公司业务发展方向，为公司量身定做合理且经济的信息安全的体系架构；
8.根据企业不同类型的业务所需要的安全等级，提供相应的信息系统安全方案；
9.担当信息安全知识培训师，培训相关安全人员，并让培训普通员工了解企业基本的信息安全知识；
10.建议合适的防火墙、入侵检测系统、和相关的网络交换设备，以及相关的安全系统软件和应用软件；
11.指导安全人员处理实际安全问题，包括安全漏洞修补、安全事件应急响应、安全备份与恢复等；
12.指导安全人员定期进行安全审计，配合相关部门输出审计报告。 1.了解计算机、服务器、网络设备硬件知识，熟悉通讯协议、主流操作系统、应用系统、数据库及网络安全设备的审计标准；
2.熟悉信息安全体系、流程、风险评估、等级保护、系统安全测评标准等方面的内容；
3.具备网络安全架构设计和分析能力，能针对集团网络安全现状提出改进建议，有一定的编程经验，能够依据相关技术工具对网络数据包进行协议分析；
4.掌握各种网络安全攻防工具，能快速依据相关信息确定网络缺陷和漏洞者优先；
5.熟练掌握windows和linux等常用系统的漏洞检测方法者优先；
6.熟悉ISO27001、ITIL、COSO、COBIT等优先；
7.有资讯安全认证如CISSP、CISA等证书优先。 浙江省宁波市宁海县梅林镇塔山工业园区