崗位職責(zé):
1.負(fù)責(zé)對(duì)相關(guān)系統(tǒng)開展漏洞掃描、配置核查、滲透測(cè)試和攻防演練。
2.負(fù)責(zé)分析系統(tǒng)的日志文件,識(shí)別和發(fā)現(xiàn)潛在的違規(guī)操作行為及安全攻擊事件
3.制定安全檢查計(jì)劃,評(píng)審需求文檔,設(shè)計(jì)安全用例,執(zhí)行安全用例,并編寫對(duì)應(yīng)報(bào)告
4.負(fù)責(zé)對(duì)安全缺陷生命周期進(jìn)行跟蹤和度量,把控安全交付質(zhì)量
5.對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)處置,并對(duì)安全事件進(jìn)行溯源、調(diào)查取證
6.跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢(shì)、解決方案,引入業(yè)界優(yōu)秀安全實(shí)踐
7.基于IT風(fēng)險(xiǎn)框架設(shè)計(jì),評(píng)估和實(shí)施信息安全框架,策略,標(biāo)準(zhǔn)和過程
8.協(xié)助客戶評(píng)估與國內(nèi)外各項(xiàng)合規(guī)要求的差距,為企業(yè)提供安全合規(guī)建設(shè)服務(wù)
任職要求:
1.具有CISA、CISP等安全類證書優(yōu)先
2.英語流利