崗位職責(zé):
1、負(fù)責(zé)風(fēng)險(xiǎn)評(píng)估、安全技術(shù)類(lèi)項(xiàng)目的實(shí)施工作;
2、根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果撰寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告,制定安全解決方案;
3、按照滲透測(cè)試規(guī)范要求,能獨(dú)立完成滲透測(cè)試、漏洞掃描、線索溯源、電子取證等工作;
4、熟悉常見(jiàn)WEB安全漏洞原理和利用方式,能對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)提供修復(fù)方案。
任職資格:
1、本科及以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專(zhuān)業(yè);
2、有3年及以上的信息安全相關(guān)工作經(jīng)驗(yàn);有信息安全風(fēng)險(xiǎn)評(píng)估或等保測(cè)評(píng)相關(guān)經(jīng)歷者優(yōu)先;
4、掌握風(fēng)險(xiǎn)評(píng)估、等保測(cè)評(píng)、網(wǎng)絡(luò)安全管理體系相關(guān)標(biāo)準(zhǔn)規(guī)范,掌握信息安全風(fēng)險(xiǎn)評(píng)估流程以及主流的安全風(fēng)險(xiǎn)評(píng)估方法;
5、具備良好的溝通表達(dá)及團(tuán)隊(duì)合作能力;
6、有CISP、CISSP、CISA、PMP、CISAW、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師等相關(guān)證書(shū)優(yōu)先。