工作職責:
1、負責信息安全技術(shù)架構(gòu)體系規(guī)劃設(shè)計,信息安全技術(shù)解決方案設(shè)計與實施;
2、信息安全風險評估、信息安全體系規(guī)劃與建設(shè)、等級保護合規(guī)性等各類安全咨詢服務(wù)的研究和創(chuàng)新;
3、為客戶或提供信息安全或IT風險領(lǐng)域的相關(guān)培訓。
任職資格:
1、信息安全、數(shù)學、計算機類相關(guān)專業(yè)統(tǒng)招本科及以上學歷,具備5年以上信息安全相關(guān)工作經(jīng)驗,有過ISMS、安全規(guī)劃、IT風險管理、IT審計等項目經(jīng)驗者優(yōu)先項目經(jīng)歷豐富者優(yōu)先;
2、熟悉國家信息安全風險評估、信息安全等級保護及其它國家相關(guān)部門的信息安全保護標準、具備較為完整的信息安全知識體系,熟悉各種信息安全的技術(shù)框架,掌握或從事過相關(guān)工作的優(yōu)先;
3、熟悉國家重要領(lǐng)域和重要基礎(chǔ)設(shè)施的計算機系統(tǒng)和網(wǎng)絡(luò)情況,對安全風險有深刻理解;
4、具備網(wǎng)絡(luò)、主機、系統(tǒng)、數(shù)據(jù)等基礎(chǔ)知識;
5、具有良好的溝通能力及技巧、具有深厚的文字功底;
6、具有CISSP、CISA、CISP、ISO27001LA、ITIL、等保測評資質(zhì)、風險評估資質(zhì)等相關(guān)資質(zhì)者優(yōu)先;
7、具有SOC、威脅態(tài)勢感知等項目經(jīng)驗者優(yōu)先。