公司名称：黑龙江某制造业公司
工作地点：黑龙江
职位描述：
1. 负责公司信息安全相关项目或专项工作的管理和实施，配合实施ISO 27001相关安全标准，并做好相应的风险控制措施；
2. 负责网络和信息系统定期安全检查和加固；如：操作系统、数据库、web应用、账户口令的漏洞扫描和加固；在出现网络攻击或安全事件时，提供紧急响应服务，恢复系统及调查取证。
3. 负责对公司内部各信息系统、网络及服务器和数据安全的突发事件及故障等的应急处理，并撰写报告书；编制月度信息安全运维报告；
4. 负责对公司信息安全技术及相关产品、系统的选型、实施和运维管理工作；包括但不限于防火墙、入侵检测/防御系统、防病毒系统、安全漏洞管理系统、数据存储、数据备份、身份验证、行为及内容审计系统、安全日志审计系统、终端管理系统和综合安全管理系统等；
5. 定期组织收集、整理、分析公司的IT安全状况和业界IT安全的动态，提出IT安全的预警报告和落实防范措施；
6. 定期开展全员及重要岗位的信息安全意识培训教育，提升全公司的信息安全管控水平；
7. 定期进行内部的安全审计，并协助安全事件的调查，及时响应并处理突发安全事件。
