崗位職責(zé)
(1)負責(zé)對目標(biāo)對象進行安全風(fēng)險評估,搭建風(fēng)險評估體系,制定安全評估方案、工具、流程與評估方式,并根據(jù)評估結(jié)果提供相應(yīng)安全技術(shù)與管理的措施與建議。
(2)負責(zé)風(fēng)險評估、安全評價、安全測評類項目的實施工作。
(3)負責(zé)項目的技術(shù)方案、實施方案、實施報告的編寫工作。
(4)根據(jù)風(fēng)險評估結(jié)果撰寫風(fēng)險評估報告,制定安全解決方案
(5)對公司內(nèi)部人員和客戶進行風(fēng)險評估相關(guān)的培訓(xùn)。
任職要求
(1)計算機相關(guān)專業(yè)??埔陨蠈W(xué)歷,??飘厴I(yè)3年或本科2年。
(2)有2年以上的風(fēng)險評估或等保測評相關(guān)工作經(jīng)驗。
(3)有CISP、CISSP、CISA、PMP、CISAW、網(wǎng)絡(luò)安全等級測評師、信息安全工程師(軟考)、ITIL foundation等相關(guān)證書。
(4)掌握風(fēng)險評估、等保測評、網(wǎng)絡(luò)安全管理體系相關(guān)標(biāo)準(zhǔn)規(guī)范,掌握網(wǎng)絡(luò)安全風(fēng)險評估流程以及主流的安全風(fēng)險評估方法。