系统建设项目管理岗

系统运维岗

技术架构岗

网络与信息安全防护岗

主要职责：

• 信息系统建设的项目或项目群管理：负责某一业务领域的大型信息系统建设工作，包括组织系统立项、需求调研、流程梳理、方案制定、开发建设、测试集成、上线推广等工作；负责复杂项目的项目群管理工作，包括项目间或系统间或模块间的关联关系与计划进度管控、跨项目的资源协调和配置等工作；负责某一业务领域的大型信息化项目建设的质量控制、风险预判和纠偏措施制定等工作；负责信息化项目建设推进的整体沟通协调工作，包括业务沟通、技术沟通，跨部门、跨单位和跨厂商沟通；负责项目建设过程中，信息化解决方案与业务目标一致性分析，找到不同影响因素之间的关系和影响；负责信息化建设项目文档资料管理、项目经验成果总结；负责组织信息化建设项目关闭后的运维交接工作。

• 信息系统建设指导：指导相关高级项目经理开展信息系统建设项目管理与项目实施工作；负责组织信息系统建设项目的系统方案设计审核、上线部署或切换准备、里程碑成果确认等工作；参与重大信息系统建设项目的推广应用、成果验收与后评价等工作。

• 其他岗位协同工作：协调各信息系统项目组与系统运维岗，编制信息系统运维管理流程；配合信息化标准与流程管理岗，编制信息系统建设标准与管理制度。

任职资格：

• 年龄40周岁以下。

• 大学本科及以上，财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链管理或行政管理等社科类专业之一。

• 需同时具备以下专业域经验、信息化项目经验、行业经验、管理经验要求：

  【专业域经验】满足以下条件之一：

  ①在业务岗相关专业域累计工作6年以上，从事过至少3个该专业域的细分板块或细分业务线的相关工作，且每个细分板块或业务线的工作时间不少于1年，其中2个板块每个板块不少于2年。

  ②在业务岗相关专业域累计工作5年以上，精通该专业域相关业务管理工作，具备至少1年该专业域管理岗工作经验。

  ③不具备业务岗相关专业域工作经验，但是满足【信息化项目经验】第4条要求。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化工作3年以上，作为项目主要负责人，主持至少3个合同金额不少于300万元大型企业的系统实施或咨询类小型信息化项目。

  ②从事信息化工作2年以上，作为项目主要负责人，主持至少2个合同金额不少于500万元大型企业的系统实施或咨询类中型信息化项目。

  ③从事信息化工作2年以上，作为项目主要负责人，深度参与至少1个合同金额不少于1000万元大型企业的系统实施或咨询类大型信息化项目，参与时间不少于项目周期的80%，具备单个专业系统咨询或实施方案制定和系统上线推广工作经验。

  ④从事信息化咨询或实施工作8年以上，作为项目主要负责人，主持过至少2个合同金额不少于1000万元大型企业的系统实施或咨询类大型ERP信息化项目；或负责过相关业务域的至少1个合同金额不少于3000万元的超大型信息化项目的建设和管理工作。

  【行业经验】在建筑、房地产、制造业等行业累计工作5年以上，其中建筑行业经验不少于3年。

  【管理经验】具备10人以上团队的管理经验，具有良好的组织、沟通能力，能够对项目风险进行预判和纠偏，并带领团队较好完成特定工作目标。

• 具备财务、人力资源、商务、金融、项目管理、市场营销等某一业务专业知识，或某一相邻专业方向学科的基础和专业知识；熟悉本专业相关的管理办法及制度规范、信息系统设计方案与业务测试场景、业务准则、行业标准、相关法律法规和规范；能够有效协调内外部资源，充分运用项目管理工具编制并落实各项阶段工作计划，对项目的成本与计划进行有效的控制，主持或者执行大型项目的管理工作；熟练应用系统实施方法论，能够负责某一业务细分领域的需求管理体系建设及日常业务需求推进工作，包括落实日常业务需求分析与业务评估、落实系统实施方案设计，组织进行系统测试与推广应用；了解技术开发基础工作内容，能够协助完成系统优化开发基础工作。

• 拥有财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链、行政管理等某一业务域内国家认证的中级专业资格证书或具备中级职称者，同等能力条件下优先考虑。

主要职责：

• 信息系统建设的项目管理与实施：负责信息系统建设项目管理工作，包括项目计划管理、进度管理、需求管理、质量管理、风险管理、资源管理、成本管理等；组织信息系统建设项目各模块组开展实施工作，包括业务需求分析与系统方案设计审核、模块集成测试、用户接受度测试、上线部署或切换准备等；组织信息系统建设项目各模块组开展用户培训与推广应用工作；组织信息系统建设项目成果验收、后评价工作；负责信息化建设项目关闭后的运维交接工作，进行业务和技术交底。

• 信息系统建设的项目群管理：协助资深项目经理，完成信息系统建设项目群的管理工作，包括项目间的关联关系与计划进度管控、跨项目资源调配等。

• 其他岗位协同工作：协调各模块组与系统程序开发岗或外部服务商对接开展系统程序代码编译与开发测试工作。

任职资格：

• 年龄35周岁以下。

• 大学本科及以上，财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链管理或行政管理等社科类专业之一。

• 需同时具备以下专业域经验、信息化项目经验、行业经验、管理经验要求：

  【专业域经验】满足以下条件之一：

  ①在业务岗相关专业域累计工作4年以上，从事过至少2个该专业域的细分板块或细分业务线的相关工作，且每个细分板块或业务线的工作时间不少于1年。

  ②不具备业务岗相关专业域工作经验，但是满足【信息化项目经验】第4条要求。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化工作2年以上，作为项目业务顾问或关键用户，深度参与至少2个合同金额不少于300万元大中型企业的系统实施或咨询类小型信息化项目，参与时间不少于项目周期的80%，具备单个专业系统实施推广或者运维工作经验。

  ②从事信息化工作2年以上，作为项目主要负责人，主持至少1个合同金额不少于500万元大中型企业的系统实施或咨询类中型信息化项目。

  ③从事信息化工作1年以上，作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于1000万元大中型企业的系统实施或咨询类大型信息化项目，参与时间不少于项目周期的60%，具备单个专业系统实施推广或者运维工作经验。

  ④从事信息化咨询或实施工作6年以上，作为项目主要负责人，主持过至少1个合同金额不少于1000万元大型企业的系统实施或咨询类大型ERP信息化项目；参与过相关业务域的至少1个合同金额不少于3000万元的大型ERP信息化项目工作，并负责其中某一细分业务板块的相关模块建设和推广工作。

  【行业经验】在建筑、房地产、制造业等行业累计工作2年以上，其中建筑行业经验不少于1年。

  【管理经验】具备5人以上团队的管理经验，具有一定的组织、沟通能力，能够对项目风险进行预判，并带领团队较好完成特定工作目标。

• 具备财务、人力资源、商务、金融、项目管理、市场营销等某一业务专业知识或某一相邻专业方向学科的基础和专业知识；了解本专业相关的管理办法及制度规范、信息系统设计方案与业务测试场景、业务准则、行业标准、相关法律法规和规范；有一定的项目管理经验，能够有效协调内外部资源，较好的完成项目管理具体事项的沟通与协调，主持或者执行中型项目的管理工作；掌握某一业务细分领域的整体情况，能够独立参与完成该业务领域的信息化需求分析与评估，与内外团队共同设计系统实施方案，完成变革方案的系统测试与推广应用；了解技术开发基础工作内容，能够协助完成系统优化开发基础工作。

• 拥有财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链、行政管理等某一业务域内国家认证的中级专业资格证书或具备中级职称者，同等能力条件下优先考虑。

主要职责：

• 信息系统建设的模块实施与管理：负责信息系统建设项目的模块管理工作，包括项目计划管理、进度管理、需求变更管理、质量管理、风险管理等；负责信息系统建设项目的模块实施工作，包括业务需求分析、系统方案设计、开发方案对接、模块串行测试、用户接受度测试、上线部署或切换准备等；负责信息系统建设项目的模块用户培训与推广应用工作；负责信息系统建设项目的模块用户手册编写与运维交接工作。

• 信息系统建设的项目管理：协助高级项目经理，完成信息系统建设项目管理工作，包括项目群的计划管理、进度管理、需求变更管理、质量管理、风险管理、资源管理、成本管理等。

• 其他岗位协同工作：配合系统程序开发岗或外部服务商的系统程序代码编译与开发测试工作。

任职资格：

• 年龄30周岁以下。

• 大学本科及以上，财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链管理、行政管理等社科类专业之一。

• 需同时具备以下专业域经验、信息化项目经验、行业经验、管理经验要求：

  【专业域经验】满足以下条件：

  在业务岗相关专业域累计工作2年以上，从事过至少2个该专业域的细分板块或细分业务线的相关工作，精通某一细分板块或细分业务线的相关工作，了解其他细分板块或细分业务线的工作流程。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化工作2年以上，作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于300万元中小型企业的系统实施或咨询类小型信息化项目，参与时间不少于项目周期的80%。

  ②作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于500万元中小型企业的系统实施或咨询类中型信息化项目，参与时间不少于项目周期的80%。

• 具备财务、人力资源、商务、金融、项目管理、市场营销等某一业务专业知识，或某一相邻专业方向学科的基础和专业知识；了解本专业相关的管理办法及制度规范；了解本专业相关的信息系统设计方案与业务测试场景；了解本专业相关的业务准则、行业标准、相关法律法规和规范；有项目管理的意识，能够联络内外部相关方、参与讨论等，进行小型项目的管理工作；了解某一业务细分领域的具体情况，能够配合参与完成该业务领域的业务需求分析与评估，参与方案设计。

• 拥有财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链、行政管理等某一业务域内国家认证的初级专业资格证书或具备初级职称者，同等能力条件下优先考虑。

主要职责：

• 信息系统运维执行：负责某一业务领域信息系统优化需求的评估审核，监督优化需求的落实；负责指导该业务领域信息系统的日常运维，包括问题处理、系统运行监控等；负责组织信息系统优化功能的用户培训、手册编写与深化应用工作；负责总结系统运维问题，形成知识库；负责指导二级子企业运维团队展开具体二级运维支持工作。

•  信息系统运维管理：负责审核信息系统运维方案与优化运维管理流程。协助资深运维经理，制定信息系统整体运维策略。

•  其他岗位协同工作：协调运维经理与系统程序开发岗对接优化开发方案与开发测试工作。

任职资格：

• 年龄35周岁以下。

• 大学本科及以上，财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链管理或行政管理等社科类专业之一。

• 需同时具备以下专业域经验、信息化项目经验、行业经验、管理经验要求：

  【专业域经验】满足以下条件之一：

  ①在业务岗相关专业域累计工作4年以上，从事过至少2个该专业域的细分板块或细分业务线的相关工作，且每个细分板块或业务线的工作时间不少于1年。

  ②不具备业务岗相关专业域工作经验，但是满足【信息化项目经验】第4条要求。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化工作2年以上，作为项目业务顾问或关键用户，深度参与至少2个合同金额不少于300万元大中型企业的系统实施或咨询类小型信息化项目，参与时间不少于项目周期的80%，具备单个专业系统实施推广或者运维工作经验。

  ②从事信息化工作2年以上，作为项目主要负责人，主持至少1个合同金额不少于500万元大中型企业的系统实施或咨询类中型信息化项目。

  ③从事信息化工作1年以上，作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于1000万元大中型企业的系统实施或咨询类大型信息化项目，参与时间不少于项目周期的60%，具备单个专业系统实施推广或者运维工作经验。

  ④从事信息化咨询或实施工作6年以上，作为项目主要负责人，主持过至少1个合同金额不少于1000万元大型企业的系统实施或咨询类大型ERP信息化项目；参与过相关业务域的至少1个合同金额不少于3000万元的大型ERP信息化项目工作，并负责其中某一细分业务板块的相关模块建设和推广工作。

  【行业经验】在建筑、房地产、制造业等行业累计工作2年以上，其中建筑行业经验不少于1年。

  【管理经验】具备5人以上团队的管理经验，具有一定的组织、沟通能力，能够对项目风险进行预判，并带领团队较好完成特定工作目标。

• 具备财务、人力资源、商务、金融、项目管理、市场营销等某一业务专业知识或某一相邻专业方向学科的基础和专业知识；了解本专业相关的管理办法及制度规范、信息系统设计方案与业务测试场景、业务准则、行业标准、相关法律法规和规范；熟练应用系统运维管理方法论，能够配置落实系统运维管理制度，执行运维管理过程监督与检查，监督外部资源运维工作，带领团队完成系统常见配置类问题的排查和解决；熟练应用系统测试方法论，掌握某一业务领域的系统设计方案，能够带领团队完成系统集成测试，组织指导用户模块培训；熟练应用系统实施方法论，能够负责某一业务细分领域的需求管理体系建设及日常业务需求推进工作，包括落实日常业务需求分析与业务评估、落实系统实施方案设计，组织进行系统测试与推广应用。

• 拥有财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链、行政管理等某一业务域内国家认证的中级专业资格证书或具备中级职称者，同等能力条件下优先考虑。

主要职责：

• 信息系统运维执行：负责信息系统某一模块优化需求的沟通确认工作，包括优化需求的梳理分析、优化方案设计、开发方案对接、测试调整等；负责信息系统的日常运维，包括问题诊断、问题解答、系统运行监控等；负责信息系统某一模块优化功能的用户培训、操作手册编写与应用支持等工作。

• 信息系统运维管理：配合高级运维经理，编制信息系统运维方案与运维管理流程。

任职资格：

• 年龄30周岁以下。

• 大学本科及以上，财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链管理、行政管理等社科类专业之一。

• 需同时具备以下专业域经验、信息化项目经验、行业经验、管理经验要求：

  【专业域经验】满足以下条件：

  在业务岗相关专业域累计工作2年以上，从事过至少2个该专业域的细分板块或细分业务线的相关工作，精通某一细分板块或细分业务线的相关工作，了解其他细分板块或细分业务线的工作流程。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化工作2年以上，作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于300万元中小型企业的系统实施或咨询类小型信息化项目，参与时间不少于项目周期的80%。

  ②作为项目业务顾问或关键用户，深度参与至少1个合同金额不少于500万元中小型企业的系统实施或咨询类中型信息化项目，参与时间不少于项目周期的80%。

• 具备财务、人力资源、商务、金融、项目管理、市场营销等某一业务专业知识，或某一相邻专业方向学科的基础和专业知识；了解本专业相关的管理办法及制度规范；了解本专业相关的信息系统设计方案与业务测试场景；了解本专业相关的业务准则、行业标准、相关法律法规和规范；掌握系统运行基本原理，能够配合完成系统常见配置类问题的排查和解决，解答系统运维问题；掌握某一业务细分领域的全部流程执行与系统设计方案，能够独立完成系统单元测试、串行测试，对用户进行模块培训；掌握某一业务细分领域的整体情况，能够独立参与完成该业务领域的信息化需求分析与评估，与内外团队共同设计系统实施方案，完成变革方案的系统测试与推广应用。

• 拥有财务、人力资源、法务、金融、风险管理、项目管理、市场营销、供应链、行政管理等某一业务域内国家认证的初级专业资格证书或具备初级职称者，同等能力条件下优先考虑。

主要职责：

• 技术架构规划：负责研究互联网等相关新技术的发展趋势，规划和设计集团统建系统的技术平台总体架构和实施路径；负责组织技术架构的核心技术攻关工作，适时调整技术架构整体规划的方向，主导平台架构版本迭代的重大方案，不断提升平台的先进性；负责组织技术架构规划设计的宣贯工作。

• 技术架构设计与实施管理：领导技术团队实现技术平台的架构设计、系统分析、产品开发、平台新功能开发和性能优化等各项任务; 负责技术架构体系的建设，制定技术开发规范、运维规范，安全规范，故障处理等技术团队工作规范和工作流程，监督技术架构设计的实施情况，识别技术架构体系的风险点；负责评审、优化技术平台和系统技术架构方案，协助解决项目开发的技术难题，不断提升系统的高并发、高可用和安全性；负责组织并指导技术团队在整体架构下开展产品设计、系统研发、上线前的测试工作，协调项目开发或实施的各个环节，把握项目的整体进度；负责准确的将业务需求转化为设计需求，研究业务系统的技术解决方案，承担系统核心功能的研发工作。

• 岗位发展指导与绩效考核：负责技术架构岗的技能培训与信息中心的技术架构知识普及;配合副主任，开展技术架构岗的人员绩效考核工作。

• 其他岗位协同工作：协调信息化标准与流程管理岗位，制定技术架构实施管理制度; 负责组织业务、产品、厂商服务团队协作，建立良好沟通机制，分析、解决问题，做及时进行资源调度，建立敏捷开发管理机制。

任职资格：

• 年龄40周岁以下。

• 大学本科及以上，计算机科学、软件工程、网络工程、计算机网络技术、电子科学等理工类专业。

• 需同时具备以下技术能力、信息化项目经验、管理经验要求：

  【技术能力】从事IT研发/架构设计相关工作累计10年以上，且至少对以下一项相关IT技术领域及其子域达到资深专家程度：

  ①网络安全-渗透攻击、GDPR管理体系设计、等级保护、入侵检测、动静态扫描等。

  ②架构设计-应用架构设计、数据架构设计、集成架构设计、技术架构设计、基础设施架构设计等。

  ③系统分析-应用场景分析、数据模型分析、业务流程分析、系统集成分析等。

  ④技术研发-数据库开发及管理、程序开发、代码审核、开发平台设计、开发测试等。

  【信息化项目经验】满足以下条件之一:

  ①从事信息化开发管理或产品管理工作10年以上，作为项目架构师，主持至少5个合同金额不少于500万元大型企业集团或下属单位的信息化建设项目。

  ②从事信息化开发管理或产品管理工作9年以上，作为项目架构师，主持至少3个合同金额不少于1000万元大型企业集团或下属单位的信息化建设项目。

  ③从事信息化开发管理或产品管理工作8年以上，作为项目架构师，主持至少1个合同金额不少于5000万元大型企业集团或下属单位的信息化建设项目。

  ④从事信息技术开发工作至少9年工作经验，其中技术架构设计和开发至少经验3年，负责本单位至少3个业务系统的技术平台搭建、系统功能的设计开发等工作，并具有至少2个系统的技术架构转向或技术架构升级工作经验。

  【管理经验】至少拥有2年信息化管理岗位经验，且具备10人以上技术团队的管理工作经验，能够带领团队高效完成工作目标。

• 具备计算机与信息技术专业等方向专业知识；了解数字化方向专业知识；了解本专业相关的管理办法及制度规范；了解信息技术相关法律法规、规范和标准；精通技术架构实施方法论，对技术架构的发展前沿有全面认识，能够根据业务未来发展趋势对信息化需求产生的变化，运用创新的理念与解决方案，设计信息化技术架构体系；熟练应用系统开发技术标准，能够配合优化完善系统开发标准体系，负责组织内外部资源开展系统持续优化开发工作；熟练企业网络及硬件的日常运维，保证网络环境的正常运行。

• 获得以下专业资格认证之一：

  ①ISTQB高级认证。

  ②CompTIA A+认证。

  ③CompTIA Security+认证。

  ④CompTIA Linux+认证。

  ⑤软件水平考试高级资格（信息系统项目管理师、系统分析师、系统架构设计师、网路规划设计师、系统规划管理师）或信息技术行业国家/国际认证的其他同级资质。

主要职责：

• 技术架构规划：配合研究互联网等相关新技术的发展趋势，深度参与集团统建系统的技术平台总体架构和实施路径的规划和设计；负责组织技术架构某一领域的核心技术攻关工作，优化技术架构整体规划，参与平台架构版本迭代的重大方案制定，不断提升平台的先进性；负责技术架构规划设计的宣贯、培训工作。

• 技术架构设计与实施管理：负责组织内外部技术团队实现技术平台的架构设计、系统分析、产品开发、平台新功能开发和性能优化等各项任务；负责某一领域的技术架构体系建设，负责执行相关技术开发规范、运维规范，安全规范、故障处理等工作规范和工作流程，诊断解决技术平台问题；负责撰写技术平台和系统技术架构方案，协助解决项目开发的技术难题，不断提升系统的高并发、高可用和安全性；负责开展产品设计、系统研发、上线前的测试工作，协调项目开发或实施的各个环节，把握项目的整体进度和风险识别；负责承接业务需求，并转化为设计需求，研究业务系统的技术解决方案，承担系统相应功能的研发工作。

• 其他岗位协同工作：配合信息化标准与流程管理岗，编制和优化技术架构实施管理流程；负责与业务、产品、厂商服务团队协作，建立良好沟通机制，分析、解决问题，做及时进行资源调度，展开敏捷开发工作。

任职资格：

• 年龄35周岁以下。

• 大学本科及以上，计算机科学、软件工程、网络工程、计算机网络技术、电子科学等理工类专业。

• 需同时具备以下技术能力、信息化项目经验、管理经验要求：

  【技术能力】从事IT研发/架构设计相关工作累计6年以上，且至少对以下一项相关IT技术领域及其子域达到专家程度：

  ①网络安全-渗透攻击、GDPR管理体系设计、等级保护、入侵检测、动静态扫描等。

  ②架构设计-应用架构设计、数据架构设计、集成架构设计、技术架构设计、基础设施架构设计等。

  ③系统分析-应用场景分析、数据模型分析、业务流程分析、系统集成分析等。

  ④技术研发-数据库开发及管理、程序开发、代码审核、开发平台设计、开发测试等。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化开发管理或产品管理工作6年以上，作为项目技术负责人，主持至少3个合同金额不少于500万元大型企业集团或下属单位的信息化建设项目的技术方案制定和开发工作。

  ②从事信息化开发管理或产品管理工作6年以上，作为项目技术负责人，主持至少2个合同金额不少于1000万元大型企业集团或下属单位的信息化建设项目的架构设计，并负责某一专业领域的技术方案和集成方案的制定。

  ③从事信息化开发管理或产品管理工作5年以上，作为项目技术负责人，深度参与至少1个合同金额不少于3000万元大型企业集团或下属单位的信息化建设项目的架构设计，并负责某一系统或模块的技术方案和集成方案制定。

  ④从事信息技术开发工作至少6年工作经验，其中技术架构设计和开发经验至少3年，负责本单位至少3个业务系统的技术平台搭建、系统功能的设计开发等工作，主持至少1个系统或平台的技术架构转向或技术架构升级工作。

  【管理经验】至少拥有1年信息化管理岗位经验，且具备6人以上技术团队的管理工作经验，能够带领团队较好完成工作目标。

• 具备计算机与信息技术专业等方向专业知识；了解数字化方向专业知识；了解本专业相关的管理办法及制度规范；了解信息技术相关法律法规、规范和标准；熟练技术架构实施方法论，能够整合多个业务领域的信息化需求，分析其对信息化技术架构体系的要求与影响，能够带领团队优化信息化技术架构体系；掌握系统技术开发标准，能够配合完成系统优化开发工作，配合系统培训与知识体系建设；了解网络及计算机硬件的基本知识，可完成一般的网络及桌面维护工作。

• 获得以下专业资格认证之一：

  ①ISTQB高级认证

  ②CompTIA A+认证

  ③CompTIA Security+认证

  ④CompTIA Linux+认证

  ⑤软件水平中级资格（软件测评师、软件设计师、网络工程师、计算机辅助设计师、嵌入式系统实施设计师、系统集成项目管理工程师、信息系统监理师、信息安全工程师、数据库系统工程师、信息系统管理工程师、计算机硬件工程师、信息技术支持工程师等）或信息技术行业国家/国际认证的其他同级资质。

主要职责：

• 网络与信息安全规划与体系：负责规划公司整体网络与信息安全管理工作，落实国家信息安全法规、信息安全管理政策和公司信息化管理工作要求。负责网络与信息安全管理体系建设，建立完善安全管理制度，审定网络与信息安全防护标准与工作指引规范，规范信息技术应用的安全规格和标准，定期开展评估与优化工作。负责网络与信息安全管理架构设计，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度建立信息安全管理架构。负责分析现有和未来技术发展趋势、公司新建信息系统的技术架构等，对公司网络和信息安全工作的影响和风险，并提出可行性改进建议方案。负责组织子企业网络与信息安全管理方案的评估、审核和指导工作。负责组织监督子企业信息安全管理工作落实情况，定期检查并要求子企业整改。

• 网络与信息安全防护管理工作：负责对整体信息架构安全隐患识别与诊断、追踪与消除等工作，并做好相应防护措施；负责制定信息安全问题导致的紧急与突发事件的应急预案，并带领团队做好预防性措施及定期演练；指导团队完成安全测评、测试项目、风险评估项目、网络安全规划设计项目。

任职资格：

• 年龄45周岁以下。

• 大学本科及以上，计算机科学、软件工程、网络工程、计算机网络技术、电子科学等理工类专业。

• 需同时具备以下技术能力、信息化项目经验、管理经验要求：

  【技术能力】从事IT研发/架构设计相关工作累计10年以上，且对网络安全-渗透攻击、GDPR管理体系设计、等级保护、入侵检测、动静态扫描等相关技术领域及其子域达到资深专家程度。了解架构设计（包括应用架构设计、数据架构设计、集成架构设计、技术架构设计、基础设施架构设计等）、系统分析（包括应用场景分析、数据模型分析、业务流程分析、系统集成分析等）、 技术研发（包括数据库开发及管理、程序开发、代码审核、开发平台设计、开发测试等）。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化开发管理或产品管理工作10年以上，作为项目架构师，主持至少5个合同金额不少于500万元大型企业集团或下属单位的信息化建设项目。

  ②从事信息化开发管理或产品管理工作9年以上，作为项目架构师，主持至少3个合同金额不少于1000万元大型企业集团或下属单位的信息化建设项目。

  ③从事信息化开发管理或产品管理工作8年以上，作为项目架构师，主持至少1个合同金额不少于5000万元大型企业集团或下属单位的信息化建设项目。

  ④从事信息技术开发工作至少9年工作经验，其中技术架构设计和开发至少经验3年，负责本单位至少3个业务系统的技术平台搭建、系统功能的设计开发等工作，并具有至少2个系统的技术架构转向或技术架构升级工作经验。

  【管理经验】至少拥有2年信息化管理岗位经验，且具备10人以上技术团队的管理工作经验，能够带领团队高效完成工作目标。

• 具备计算机与信息技术专业等方向专业知识；具备数字化方向专业知识；了解本专业相关的管理办法及制度规范；了解本专业相关的业务准则、行业标准、相关法律法规和规范；了解信息技术相关法律法规、规范和标准；精通网络信息安全的法律法规与行业标准，对网络信息安全的发展前沿有全面认识，能够预测未来网络信息安全的发展变化，提出防护措施的优化完善建议，并进行内部培训；熟练应用技术架构实施方法论，能够整合多个业务领域的信息化需求，分析其对信息化技术架构体系的要求与影响，能够带领团队优化信息化技术架构体系。

• ITIL专家认证、CompTIA Project+认证 (PMP)、ISTQB专家级认证、CISA 认证、CompTIA A+认证、CompTIA Security+认证、CompTIA Linux+认证、思科认证互联网专家 CCIE或同级别华为、华三认证、cissp、软件水平考试高级资格（信息系统项目管理师、系统分析师、系统架构设计师、网路规划设计师、系统规划管理师）等信息技术行业国家/国际认证的其他同级资质。

主要职责：

• 网络与信息安全防护：负责网络的安全设备、服务器及网站日志审查。负责管理维护公司业务网络、办公网络正常稳定运行，支持业务系统服务器（包括开发测试和生产服务器）的网络部署和维护管理。负责协助上级进行各种安全管理信息系统的维护和故障处理。负责评估业务系统等保测评方案及报告等，防范安全漏洞。负责协助上级进行内外部安全漏洞的跟踪、安全审核、安全风险评估与分析及加固，日常维护和升级相关运维平台。

• 宣传推广：负责定期组织信息安全技术培训，推广、宣贯信息安全政策和要求。

   

任职资格：

• 年龄30周岁以下。

• 大学本科及以上，计算机科学、软件工程、网络工程、计算机网络技术、电子科学等理工类专业。

• 需同时具备以下技术能力、信息化项目经验、管理经验要求：

  【技术能力】从事IT研发/架构设计相关工作累计4年以上，且对网络安全-渗透攻击、GDPR管理体系设计、等级保护、入侵检测、动静态扫描等相关技术领域及其子域达到熟悉程度。了解架构设计（包括应用架构设计、数据架构设计、集成架构设计、技术架构设计、基础设施架构设计等）、系统分析（包括应用场景分析、数据模型分析、业务流程分析、系统集成分析等）、 技术研发（包括数据库开发及管理、程序开发、代码审核、开发平台设计、开发测试等）。

  【信息化项目经验】满足以下条件之一：

  ①从事信息化开发设计工作4年以上，作为项目技术开发负责人，主持至少3个合同金额不少于300万元大中型企业集团或下属单位的信息化建设项目的技术方案制定和开发工作。

  ②从事信息化开发设计工作3年以上，作为项目技术开发组长，主持至少2个合同金额不少于500万元大中型企业集团或下属单位的信息化建设项目的开发工作。

  ③从事信息化开发设计工作3年以上，作为项目技术开发骨干，深度参与至少1个合同金额不少于1000万元大中型企业集团或下属单位的信息化建设项目的技术开发工作，并负责某一系统或模块的技术方案或集成方案制定。

  ④从事信息技术开发工作至少4年工作经验，其中系统功能设计和系统集成开发经验至少2年，负责本单位至少2个业务系统的技术平台搭建、系统功能的设计开发等工作，具备技术架构转向或技术架构升级工作经验者优先。

  【管理经验】至少拥有1年信息化管理岗位经验，且具备3人以上技术团队的管理工作经验，能够带领团队较好完成工作目标。

• 具备计算机与信息技术专业等方向专业知识；具备数字化方向专业知识；了解本专业相关的管理办法及制度规范；了解本专业相关的业务准则、行业标准、相关法律法规和规范；了解信息技术相关法律法规、规范和标准；熟练应用技术架构实施方法论，能够整合多个业务领域的信息化需求，分析其对信息化技术架构体系的要求与影响，能够带领团队优化信息化技术架构体系；熟练应用网络信息安全的法律法规与行业标准，能够评估信息系统的网络安全等级，带领团队制定整体的网络安全防护措施；了解技术架构实施的基本方法，能够理解信息化需求对信息化技术架构的要求和影响，辅助完成技术架构体系的优化实施。

• ITIL中级认证、ISTQB高级认证、CompTIA A+认证、CompTIA Security+认证、 CompTIA Linux+认证、思科认证资深网络支持工程师 CCNP，或同级别华为、华三认证、软件水平中级资格（软件测评师、软件设计师、网络工程师、计算机辅助设计师、嵌入式系统实施设计师、系统集成项目管理工程师、信息系统监理师、信息安全工程师、数据库系统工程师、信息系统管理工程师、计算机硬件工程师、信息技术支持工程师等）等信息技术行业国家/国际认证的其他同级资质。