一、工作職責
1.信息安全體系建設與內審（ISO 27001）
（1）ISMS 體系建設： 負責ISO 27001信息安全管理體系的規劃、設計、實施和優化，確保體系與公司業務的有效結合。
（2）內審與外部認證： 組織和執行ISO 27001內審工作，識別不符合項和改進機會，并跟進整改效果。協助配合外部認證機構的審核工作。
（3）安全文檔管理： 編寫、更新和維護信息安全相關的制度、流程、規范、操作指引、記錄等文件。
2.日常信息安全運維
（1）安全設備管理： 負責殺毒軟件、DLP、SIEM\SOC等安全設備的日常監控、配置、策略優化和故障處理。
（2）漏洞與補丁管理： 組織實施定期的漏洞掃描和風險評估，跟進系統和應用的安全補丁和配置加固工作。
（3）安全事件響應： 負責信息安全事件的監控、告警分析、應急響應、處理、溯源和總結報告，并推動安全防護措施的改進。
（4）安全培訓與意識： 組織開展定期的信息安全培訓和意識宣傳活動，提高員工的安全意識和合規性。
二、工程師資質、職責及技能要求
1.本科及以上學歷，計算機、信息安全、網絡工程等相關專業。
2.3年及以上信息安全相關工作經驗，有ISO 27001體系建設/維護或內審經驗者優先。
3.熟悉主流的安全技術、產品和架構，對網絡、系統、應用安全有扎實的理論基礎和實踐經驗。
4.精通 ISO 27001 標準的要求、控制措施和實施方法，有主導或參與過ISMS認證項目經驗者優先。
5.熟悉信息安全風險評估方法，并具備獨立開展風險評估的能力。
6.熟悉網絡安全架構，具備安全設備（如殺毒軟件、態勢感知、EDR等）的日常運維和策略優化能力。
7.具備優秀的項目管理和推動能力，能夠跨部門溝通協作，確保安全項目按時交付。
8.具備良好的文檔撰寫能力、邏輯分析能力和問題解決能力。