崗位職責(zé):
1、負(fù)責(zé)信息安全服務(wù)項(xiàng)目的實(shí)施及項(xiàng)目管理工作;
2、負(fù)責(zé)開(kāi)展日常的風(fēng)險(xiǎn)評(píng)估工作;
3、建立并完善信息安全管理制度及規(guī)范;
4、編制安全解決方案及工作計(jì)劃;
5、負(fù)責(zé)組織網(wǎng)絡(luò)安全事件應(yīng)急處置及安全設(shè)備上線等工作;
6、參與信息安全測(cè)評(píng)工作和安全加固工作。
7、與客戶對(duì)接,完成各大型安全服務(wù)項(xiàng)目管理、規(guī)劃、實(shí)施等相關(guān)工作,涉及不限于安全檢查、安全運(yùn)營(yíng)、滲透測(cè)試、代碼審計(jì)、大數(shù)據(jù)、云安全、業(yè)務(wù)方面的技術(shù)服務(wù)內(nèi)容。
人員要求:
1、有豐富安全服務(wù)類項(xiàng)目經(jīng)理經(jīng)驗(yàn),可獨(dú)立完成大型項(xiàng)目統(tǒng)籌規(guī)劃、方案編制。
2、熟悉各種滲透攻擊原理及手法,能完成滲透測(cè)試工作,熟悉滲透測(cè)試步驟、方法、流程,熟練使用一定量的滲透測(cè)試工具;
3、熟悉入侵痕跡檢測(cè)分析,了解安全輿情(最新漏洞)
4、熟悉常見(jiàn)安全漏洞的修復(fù)方法并能提供可執(zhí)行落地的修復(fù)方案;
5、具備良好的團(tuán)隊(duì)協(xié)作和文檔撰寫(xiě)能力者優(yōu)先;
6、具備PMP、CIW、CISP、等保測(cè)評(píng)師證者優(yōu)先;
7、參與過(guò)護(hù)網(wǎng)行動(dòng)、G20峰會(huì)等大型重保項(xiàng)目者優(yōu)先考慮。
8、熟悉風(fēng)險(xiǎn)評(píng)估技術(shù)、熟悉相關(guān)安全標(biāo)準(zhǔn)和規(guī)范,安全體系;
9、具有信息系統(tǒng)等級(jí)保護(hù)或風(fēng)險(xiǎn)評(píng)估項(xiàng)目的實(shí)施經(jīng)驗(yàn);
10、主動(dòng)性強(qiáng),具有良好的溝通、協(xié)調(diào)和組織能力和文檔編寫(xiě)能力,邏輯性強(qiáng)
職位福利:周末雙休、五險(xiǎn)一金、節(jié)日福利