作為資訊安全經理，您將負責監督和實施安全措施，以保護我們組織的計算機系統、網絡和數據。您將在制定、實施和監控安全政策和程序、進行安全評估以及應對安全事件方面發揮關鍵作用。您的技術專業知識將對分析複雜的安全問題、評估新興技術並建議安全加強措施以有效降低風險至關重要。

主要職責：

• 制定和實施全面的信息安全政策、標準和程序，以保護公司資產。
• 定期進行安全評估和審計，以識別漏洞、評估風險並優先處理補救工作。
• 監控安全系統，包括入侵檢測系統、防火牆和SIEM工具，以識別和響應安全事件。
• 主導事件響應活動，包括對安全漏洞的控制、調查和解決，確保對業務運營的影響降至最低。
• 與跨功能團隊合作，將安全最佳實踐整合到IT系統和應用程序的設計和開發中。
• 為IT團隊提供安全相關事宜的技術專業知識和指導，包括安全編碼實踐、網絡安全和數據保護。
• 保持對最新安全威脅、趨勢和技術的了解，主動識別和解決潛在風險。
• 管理與第三方供應商和服務提供商的關係，以確保遵守安全要求和標準。
• 制定並提供安全意識培訓計劃，以教育員工有關安全政策、程序和最佳實踐。
• 為高級管理層準備並呈現有關信息安全計劃狀態的定期報告，包括主要指標、風險和合規性。

資格條件：

• 計算機科學、信息技術或相關領域的學士學位。優先考慮擁有高級學位或相關認證（例如，CISSP、CISM、CEH）。
• 至少有3年資訊安全管理職位的經驗，重點在於技術專業知識和安全運營的實際經驗。
• 深入了解安全原則、技術和最佳實踐，包括網絡安全、加密、身份驗證和訪問控制。
• 精通使用行業標準工具和技術進行安全評估、滲透測試和漏洞管理。
• 具有強大的分析和問題解決能力，能夠分析複雜的安全問題並制定有效的解決方案。
• 出色的溝通技巧，能夠向非技術利益相關者傳達技術概念並影響決策。
• 有主導事件響應活動的經驗，包括與內部團隊和外部利益相關者的協調。
• 了解相關法規和合規要求，如DPA、GDPR、HIPAA、PCI DSS和ISO 27001。
• 熟悉多種安全技術解決方案。
• 能夠在快節奏的環境中有效工作，並在最小監督下管理多項優先事項。
• 具備強大的領導和團隊建設能力，能夠指導和發展初級團隊成員。