崗位職責： 1.參與安全體系的建設、安全管理策略的制定。 2.對業務部門實施信息安全監察，發現問題及時提出整改要求并跟蹤。 3.編制、維護公司信息安全管理、宣傳、培訓資料。 4.組織實施部門級、項目級、信息安全培訓。 5.負責組織、對應客戶發來的信息安全問卷調查及客戶提出的信息安全現場審查，落實客戶信息安全要求的執行、改進等工作。 6.負責調查安全事件，編寫事件調查報告，組織相關人員進行風險評價、事件級別判斷，參與處置方案制定、執行與跟蹤。 任職要求： 1. 具備CISSP或CISA認證資格證書，五年以上信息安全相關工作經驗。 2. 日語N2，英語四級以上等級證書。 3. 熟悉ISO/IEC 27001、ISO20000以及CMMI管理標準； 4. 熟悉信息安全管理知識體系； 5. 具有一定的計算機、網絡、信息安全相關知識。