职位详情
工作职责:
一、安全策略与流程:
1、建立并落实信息安全管理制度与操作规范
2、周期性评估并优化安全策略,以应对不断演变的安全威胁
3、确保各项措施符合相关行业规范(如ISO 27001、NIST框架等)
二、风险管理
1、识别潜在安全风险,并进行分析与优先级排序
2、推行风险评估机制及相关技术工具的应用
3、持续跟踪系统漏洞,组织并推动修复工作
三、安全监控与响应
1、对安全事件及日志信息进行实时监控
2、开展安全事件调查,制定并完善响应预案
3、统筹突发事件的应急处置与后续恢复工作
四、合规与审计
1、确保组织满足各类合规要求(如GDPR、HIPAA等)
2、配合完成内外部安全审计准备工作
3、跟进审计结果,落实整改方案与改进措施
五、安全培训与意识
1、策划并推行员工信息安全意识教育项目
2、普及信息安全操作规范与最佳实践
3、推动构建全员参与的安全文化氛围
任职资格:
1、计算机科学、信息技术、信息安全或相近专业本科及以上学历
2、持有信息安全类认证(如CISSP、CISM、CEH等)者优先考虑
3、具备3年以上信息安全或相关岗位工作经验
4、具有风险管理、安全监控或合规审计背景者优先
综合素质:
1、掌握网络安全基本原理及行业通用实践
2、熟练使用主流安全技术与工具(如防火墙、IDS/IPS、SIEM等)
3、了解操作系统架构、网络协议及加密机制
4、具备较强的风险识别与漏洞管理能力
5、熟悉主流安全标准与合规体系(如ISO 27001、NIST、GDPR等)
6、注重细节,追求工作准确性
7、具备优秀的分析判断与问题处理能力
8、具备良好的沟通协调与团队协作能力
9、能独立承担任务,并有效推进多项目并行执行
10、适应技术与环境的快速迭代变化
一、安全策略与流程:
1、建立并落实信息安全管理制度与操作规范
2、周期性评估并优化安全策略,以应对不断演变的安全威胁
3、确保各项措施符合相关行业规范(如ISO 27001、NIST框架等)
二、风险管理
1、识别潜在安全风险,并进行分析与优先级排序
2、推行风险评估机制及相关技术工具的应用
3、持续跟踪系统漏洞,组织并推动修复工作
三、安全监控与响应
1、对安全事件及日志信息进行实时监控
2、开展安全事件调查,制定并完善响应预案
3、统筹突发事件的应急处置与后续恢复工作
四、合规与审计
1、确保组织满足各类合规要求(如GDPR、HIPAA等)
2、配合完成内外部安全审计准备工作
3、跟进审计结果,落实整改方案与改进措施
五、安全培训与意识
1、策划并推行员工信息安全意识教育项目
2、普及信息安全操作规范与最佳实践
3、推动构建全员参与的安全文化氛围
任职资格:
1、计算机科学、信息技术、信息安全或相近专业本科及以上学历
2、持有信息安全类认证(如CISSP、CISM、CEH等)者优先考虑
3、具备3年以上信息安全或相关岗位工作经验
4、具有风险管理、安全监控或合规审计背景者优先
综合素质:
1、掌握网络安全基本原理及行业通用实践
2、熟练使用主流安全技术与工具(如防火墙、IDS/IPS、SIEM等)
3、了解操作系统架构、网络协议及加密机制
4、具备较强的风险识别与漏洞管理能力
5、熟悉主流安全标准与合规体系(如ISO 27001、NIST、GDPR等)
6、注重细节,追求工作准确性
7、具备优秀的分析判断与问题处理能力
8、具备良好的沟通协调与团队协作能力
9、能独立承担任务,并有效推进多项目并行执行
10、适应技术与环境的快速迭代变化
2026-06-19 13:05
IP属地:广东东莞
职位福利
本科3-5年安全运维和保障

东莞触点智能装备有限公司
不需要融资 · 100-499人


鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >

附近适合您的职位
高级安全运维工程师
1.2-2万元/月
网络安全5-10年大专PythonGolang计算机/信息安全相关专业安全架构搭建经验安全产品/平台开发经验安全运维经验数据安全管理经验安全体系架构和研发安全运维和保障CISSP/CISP
东莞







