许存发 Email & Phone Number

中国 广东 广州

1、负责信息系统等级保护、ISO27001、DPO数据保护及个人隐私保护等管理体系的实施和运营，开展业务数据主体及数据安全风险排查，审核数据处理协议及隐私保护协议等；2、负责信息安全合规工作，定期与监管部门（网信办、省公安厅、属地公安局及省通信管理局等）保持工作沟通，符合安全合规工作要求； 3、对集团及区域子公司的业务和IT系统开展安全核查，发现及分析安全风险，提出解决方案；4、参与集团IT项目架构安全评审工作，在需求立项，整体实施方案设计，架构设计，关键技术模块详细设计、编码和上线阶段提出专业评审意见，并协助项目组完成风险整改；5、协助制定SDL相关管理制度、工作流程，参与开发安全模型的建立，参与安全开发指南、安全编码规范等制定、评审和推动落地；6、制定集团及区域子公司信息安全意识培训计划，针对不同层级的人员开展信息安全意识和技能培训。

中国 广东 广州

1、制定并落实全行信息安全策略、制度、标准和规划，并监督执行； 2、落实人民银行、银监会等监管机构发布的政策、规范、要求的贯彻执行； 3、负责定期与监管部门（银监、人民银行和省公安厅等）保持沟通协调；4、负责IT风险识别、评估、监测、风险评估等工作，提出针对各风险可采取的管理、应对措施，协助制定风险控制方案，并编制相关IT风险分析报告；5、负责信息安全检查的各项工作，包括安全合规性检查、信息安全风险审查等，撰写月度安全检查报告；6、负责公司内部的信息安全意识宣传、培训；7、负责定期对重要系统进行渗透测试、漏洞扫描、风险评估和代码审计等工作，并汇总系统安全评估报告，监督和落实风险问题的整改。

负责Checkpoint，Paloalto，Fortigate，国内的网康防火墙，深信服产品和Cisco 安全准入方面的ACS、ISE产品项目的规划，整体部署，团队的组建，协调项目资源，团队成员的培训，与技术指导等等。

中国 广东省 广州

负责友谊集团公司网络防火墙，路由器，交换机管理，策略配置和监控，市内3家门店局域网的管理和监控等等。

中国 广东省 广州

负责国美电器网络防火墙管理和监控，公司局域网路由器、交换机和市内全部门店的网络管理，策略配置和监控，新设备上下架安装调试故障排查等等。