第1篇 安全風(fēng)險管理工程師崗位職責(zé)

工作職責(zé):

1.負責(zé)識別和分析業(yè)務(wù)部門面臨的信息安全風(fēng)險、信息安全痛點,了解業(yè)務(wù)團隊對信息安全的需求;

2.與集團信息安全團隊建立良好的溝通機制,協(xié)調(diào)集團信息安全資源與業(yè)務(wù)部門資源,共同降低業(yè)務(wù)面臨的信息安全風(fēng)險。

任職要求:

1.5年以上工作經(jīng)驗;

2.本科及以上學(xué)歷,信息安全相關(guān)專業(yè)優(yōu)先;

3.對信息安全風(fēng)險管理、信息安全產(chǎn)品與技術(shù)有深度認知,有自己的分析與判斷能力;

4.良好的內(nèi)外部溝通、組織、協(xié)調(diào)能力,良好的抗壓能力;

5.有信息安全咨詢、信息安全服務(wù)相關(guān)工作經(jīng)驗優(yōu)先;

6.有互聯(lián)網(wǎng)企業(yè)信息安全管理方面的行業(yè)經(jīng)驗優(yōu)先。

第2篇 信息安全風(fēng)險管理專員職位描述與崗位職責(zé)任職要求

職位描述：

職位描述

1. 開展信息安全相關(guān)的監(jiān)管報送、內(nèi)控自評估、信息安全風(fēng)險自查等工作；

2. 依據(jù)信息系統(tǒng)開發(fā)、運維等日常工作的開展情況，評估信息安全相關(guān)風(fēng)險，推動信息安全相關(guān)制度及流程不斷優(yōu)化和完善；

3. 根據(jù)內(nèi)外部信息安全審計工作的要求，編寫或收集整理相關(guān)文字材料，監(jiān)督推動審計問題的整改落實；

4. 按季度出具公司信息安全運營情況報告，對發(fā)現(xiàn)的問題或隱患提出改進建議，并監(jiān)督整改；

5. 開展信息安全風(fēng)險防范相關(guān)培訓(xùn)工作，推動員工信息安全意識水平不斷提升；

6. 跟蹤了解監(jiān)管部門對信息安全管理的最新要求，制定應(yīng)對措施和計劃，推動落實監(jiān)管要求；

7. 完成領(lǐng)導(dǎo)交辦的其他工作。

任職要求：

1. 全日制大學(xué)本科及以上學(xué)歷，精通滲透測試技術(shù)、攻擊方法、手工檢測及防御方法；

2. 具有3年以上信息安全風(fēng)險管理或it審計相關(guān)工作經(jīng)驗；

3. 具備優(yōu)秀文字表達能力和較強自我學(xué)習(xí)能力；

4. 具有cisa、cisp、cissp、pmp、prince2等專業(yè)資質(zhì)證書者優(yōu)先；

5. 良好職業(yè)道德、細致、耐心、有責(zé)任感、敬業(yè)愛崗；能夠承受壓力，保持高效率工作，積極主動完成各項工作；工作細致認真，責(zé)任心強，思維清晰，具備條理性、保密意識；具有良好的團隊協(xié)作精神、溝通及表達能力、服務(wù)意識及學(xué)習(xí)意識；身體健康，性格開朗。