1.承担公司IT流程需求、设计，推动流程监控、分析及持续优化，制订流程合规检查方案；
2.承担IT运行体系、服务质量和流程体系落实情况的跟踪检查，持续优化；
3.承担编制技术运行规划，组织技术运行制度的制订、监督执行及优化；
4.承担生产运行保障、重要时期保障的统筹，参与应急事件的处理、运行异常事件的调查分析；
5.承担组织公司网络安全策略、标准、制度的编制，监督执行，组织风险评估、体系的认证；
6.落实信息系统安全等级保护的定级、备案、测评与整改，编制年度测评及整改计划，检查落实情况；
7.承担对公司的网络安全检查工作，推动公司网络安全管理的持续改进，负责公司网络安全的宣传、培训及对外交流。

1.硕士研究生及以上学历，信息安全、计算机、通信网络等相关专业；
2.具备良好的道德品质、团队协作精神和责任心，具有较好的抗压能力及学习能力；
3.熟悉信息安全管理体系，熟悉信息安全整体架构；
4.熟悉风险评估、风险管理相关知识，了解网络安全策略的规划及实施；
5.熟悉主流操作系统和网络安全产品的安全配置，熟悉日志审计、分析和统计等技术；
6.熟悉计算机系统结构、计算机网络和信息安全相关知识，有较强的文档编写能力。
7.有一定的网络攻防理论和实践经验，熟悉常见的网络安全工具。