職位描述
該職位還未進(jìn)行加V認(rèn)證,請(qǐng)仔細(xì)了解后再進(jìn)行投遞!
工作職責(zé):
1.負(fù)責(zé)信息安全管理體系、流程、制度的設(shè)計(jì)和優(yōu)化,確保規(guī)劃分步落地,體系和工具合理落實(shí),信息安全風(fēng)險(xiǎn)控制在設(shè)計(jì)目標(biāo)內(nèi);
2.負(fù)責(zé)信息安全技術(shù)體系的完善,制定終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)安全等相關(guān)解決方案,主導(dǎo)信息安全產(chǎn)品的引入;
3.負(fù)責(zé)信息安全運(yùn)營(yíng)體系0至1建設(shè),包括信息安全日常監(jiān)測(cè)、安全審計(jì)、安全事件管理等;
4.負(fù)責(zé)信息安全評(píng)估,識(shí)別潛在的信息安全風(fēng)險(xiǎn),對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行持續(xù)追蹤,確保對(duì)應(yīng)的整改落地;
5.負(fù)責(zé)現(xiàn)有安全系統(tǒng)產(chǎn)品的策略優(yōu)化,深度運(yùn)營(yíng),充分挖掘安全產(chǎn)品能力,提升安全防護(hù)效果;
6.負(fù)責(zé)信息安全培訓(xùn)工作,包括安全意識(shí)培訓(xùn)以及安全技能培訓(xùn);
7.提升信息安全管理水平,確保滿足各類安全審計(jì)、安全評(píng)測(cè)要求。
任職資格:
1.計(jì)算機(jī)或相關(guān)專業(yè),大學(xué)本科及以上學(xué)歷,5年以上信息安全工作經(jīng)驗(yàn);
2.熟悉企業(yè)安全防護(hù)技術(shù)整體解決方案的規(guī)劃與運(yùn)營(yíng),具有實(shí)際運(yùn)營(yíng)維護(hù)、事件響應(yīng)處理經(jīng)驗(yàn),具備安全設(shè)備告警分析和策略持續(xù)優(yōu)化能力,如終端安全、漏洞管理、安全加固、威脅分析等工作;
3.熟悉企業(yè)常用安全技術(shù)和防護(hù)系統(tǒng)產(chǎn)品,如:防火墻NGFW、WAF、上網(wǎng)行為、主機(jī)安全CWPP、終端安全EDR、入侵防御、漏洞管理、信息防泄漏、運(yùn)維堡壘機(jī)、威脅態(tài)勢(shì)感知;
4.對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)和安全、應(yīng)用系統(tǒng)架構(gòu)等有較全面的認(rèn)識(shí),熟悉相關(guān)技術(shù)并有實(shí)踐經(jīng)驗(yàn),有參與或負(fù)責(zé)較大型信息安全相關(guān)項(xiàng)目的規(guī)劃、實(shí)施或運(yùn)營(yíng)經(jīng)驗(yàn),能夠協(xié)助系統(tǒng)運(yùn)維及網(wǎng)絡(luò)運(yùn)維排查解決網(wǎng)絡(luò)、操作系統(tǒng)層面的問(wèn)題;
5.熟悉各類安全標(biāo)準(zhǔn)、國(guó)家等級(jí)保護(hù)、網(wǎng)絡(luò)安全法等法規(guī),熟悉信息安全風(fēng)險(xiǎn)評(píng)估的理論方法,熟悉安全加固和安全審計(jì)技術(shù),有豐富的實(shí)踐經(jīng)驗(yàn);
6.責(zé)任心強(qiáng),勇于挑戰(zhàn),有項(xiàng)目管理經(jīng)驗(yàn),具備良好的組織協(xié)調(diào)、溝通表達(dá)能力;
7.具備較強(qiáng)的風(fēng)險(xiǎn)意識(shí),對(duì)信息安全攻擊有敏銳的洞察力及防御能力;
8.具備CISP、PMP等資質(zhì)者優(yōu)先,具備國(guó)家軟考中級(jí)或以上資質(zhì)者優(yōu)先。
工作地點(diǎn)
地址:廣州黃埔區(qū)廣州-黃埔區(qū)廣州商學(xué)院


職位發(fā)布者
HR
康大教育

-
請(qǐng)選擇
-
公司規(guī)模未知
-
公司性質(zhì)未知
-
南昌西湖區(qū)桃苑大街2號(hào)金源大廈4樓康大教育(春天來(lái)了旁)