职位描述：

1. 负责公司信息安全管理体系建设和维护，对公司信息系统进行安全运维和风险评估。

2. 负责制定安全策略、安全标准、安全流程和安全规范，保障公司信息安全。

3. 负责网络安全、系统安全、数据安全、应用安全的监控和维护，发现并解决安全问题。

4. 负责应急响应，制定应急预案和演练，提高公司的应急处理能力。

5. 参与安全培训，提高员工的安全意识和技能。

职位要求：

1. 本科及以上学历，计算机、信息安全等相关专业。

2. 有3年以上信息安全工作经验，熟悉信息安全管理体系建设和维护。

3. 熟悉网络安全、系统安全、数据安全、应用安全的监控和维护，熟悉常用安全设备和安全技术。

4. 具备较强的应急响应能力，能够独立应对安全事件。

5. 具备良好的沟通能力和团队协作精神，能够有效地与各部门合作。

6. 有安全相关认证（如CISSP、CISA、CEH等）者优先考虑。