The posting
1. 协助维护与优化公司信息安全管理体系(ISMS),对标ISO 27001等国际标准,参与信息安全管理制度的修订、落地与迭代,保障体系合规有效运行。 2. 策划并落地全员信息安全意识宣传与培训活动,开发培训材料、组织分层培训,协助推动信息安全管理要求在各部门落地执行。 3. 参与公司信息安全风险评估、内审及管理评审相关工作,跟踪风险整改措施的推进情况,定期输出整改进度报告,防范各类安全风险。 4. 协助开展日常信息安全审计工作,包括USB使用、远程办公、IM工具等权限合规性核查,参与数据安全、系统权限等专项审计项目的推进。 5. 监控信息安全审计系统告警信息,对异常操作进行初步排查、风险等级判定及上报,整理审计案例、撰写安全提示,配合开展合规宣传。
1. 全日制本科及以上学历,计算机科学、信息安全、网络空间安全、审计学、软件工程等相关专业优先,每周可办公4天及以上,优先考虑长期实习者。 2. 对信息安全体系管理、安全审计领域有浓厚兴趣,熟悉信息安全基本概念,了解ISO 27001等主流安全框架者优先,具备快速学习能力。 3. 具备agent搭建、优化等实操经验者优先。 4. 具备优秀的沟通协调与团队协作能力,能高效对接各部门开展工作。 5. 具备良好的技术文档编写能力、逻辑思维及文字表达能力,工作严谨细致、责任心强,严守数据保密原则,具备基础抗压能力。



