职责描述：
1. 协助公司领导对公司信息安全管理体系进行建设、实施和优化，构建公司网络安全文化；
2. 负责对公司网络、服务器以及数据库的风险进行评估，拟定防护方案并实施；
3. 根据上级公司要求定期对公司信息安全管理体系进行审查和风险评估，并出具审查报告；
4. 针对审查发现的信息安全问题，提出整改建议，跟进和追踪各部门整改工作的落实情况；
5. 分析国家相关安全法律法规，制定合规方案，确保符合监管要求；
6. 完成领导交办的其他工作。
任职要求：
1. 本科及以上学历，计算机、信息安全等相关专业毕业；
2. 一年以上公司信息安全管理相关工作经验；
3. 熟悉相关网络安全产品知识、如防火墙、入侵检测系统、防病毒工具等；
4. 具备良好的沟通能力和书面表达能力，有很强的责任心和良好的团队合作精神；
5. 对信息安全有足够的敏感度，有信息安全相关工作经验或持有安全相关认证者（CISP、CISSP等）优先。