1.协助建设和优化公司信息安全体系，制定并推动落实公司的应用安全.网络安全.系统安全.终端安全和数据安全等信息安全的策略和流程； 2.负责信息安全整体状态评估和分析，考察并引入新的安全控制方案，持续完善现有的信息安全技术体系； 3.规划和执行信息系统内部审计.并提供相应的技术指导； 4.协助对接外审单位和机构，配合开展信息安全相关检查工作； 5.负责各类信息安全漏洞.安全事件的响应.跟踪和分析，支持公司日常信息系统的安全运维； 6. 协助公司安全事件的应急处理，及时处理各类安全事件，减少公司损失； 7. 负责定期对公司员工进行信息安全培训，提高员工安全意识；

1.具备计算机相关的基础知识（判断简单的硬件或网络故障）； 2.了解国家安保或信息安全体系； 3.较好的沟通能力，有上进心。