安全合规专家

岗位职责：1)深入了解集团业务和集团维护处职能要求，持续跟踪行业安全态势，组织研究行业技术发展方向，及时识别业务可能存在的风险，制订安全运营战略规划、建立/优化可量化的工作制度和流程。2)跟踪和解读集团公司安全相关政策、标准和规范，组织制定相关SOP、SLA流程规范体系和考核指标，开展对应宣贯、培训、推广、属地赋能等活动，并进行持续督促、考核、评价、分析和优化集团、各省分和专业公司真实有效的执行落实情况，以实现集团安全运营目标。3)负责与集团、省分、各专业公司相关单位的关系建立与维护，建立通畅、快捷、有效的沟通通道，积极推动部门间业务协同，推进安全运营工作的有效落地执行；4)在本专业全集团范围进行安全人才体系建设与管理，通过*、任务积分、人才晋升机制等形成集团级安全人才专家库，并通过入退库机制确保专家的技术、能力先进性和战斗力。5)协助处理集团软件供应链安全管理体系的建设与优化，组织供应商安全评估及分级分类管理，确保全生命周期的供应链安全。并且指导全网开源组件的安全使用与评估，建立开源组件安全治理机制。6)推动核心系统容灾与异地备份的高效建设，确保极端情况下的数据安全与恢复能力，组织制定容灾演练规范，通过演练发现隐患、检验系统高可用架构及应急处置能力。7)建立全网IT安全监控与告警体系，打通跨层级数据采集通道，实时发现并响应安全事件。8)主持企业信息安全合规、私有云系统合规、供应商安全合规等安全风险评估和风险治理；9)指导并考核内部安全运营支撑服务团队的工作。10)公司交办的岗位其他相关相关工作。任职要求：1)统招及以上，计算机或信息安全相关专业优先考虑；2)熟悉国家及行业相关安全法规和管理规范要求，有过运营商集团级安全防护规划和安全运营项目经验者优先；3)5年以上安全运营类项目及团队管理工作经验，有甲方安全团队及运营商行业从业经验者优先；4)能够把握行业技术发展趋势和业务发展动向，精通行业内的前沿技术方法，深入理解云上安全、云原生安全相关技术和实践经验，具备高水平的系统架构设计、安全运营体系建设能力和实践经验；5)具备出色的组织协调、沟通和语言文字表达能力，具有强烈的工作责任心、保密意识和良好的团队合作精神，能够承担相应工作压力；6)自驱力及责任心强，具有良好的人际关系开发维护能力；7)至少熟练使用Java，PHP，python，C++等常用编程语言其中一门，熟悉常见的网络安全产品的架构及主流开发框架，熟悉产品开发流程，。8)深入理解云上安全、云原生安全、DevSecOps等相关领域，具备扎实的安全体系建设能力和实践经验，掌握Docker、Kubernetes等容器技术的安全策略，了解开源组件的安全治理框架。9)熟悉安全运营管理平台的设计及应用，具备日志分析、告警监控及态势感知能力。具备科技创新能力，能够结合行业发展方向提出前瞻性的安全解决方案。10)拥有CISSP/CISA/CISP资质者优先。加分项有以下行业经验：信息安全·互联网·计算机服务
联系我时，请说是在58同城上看到的，谢谢！