職位要求
1、各類內(nèi)外IT安全審查的應(yīng)對(duì)、日常過程執(zhí)行文件的檢查、系統(tǒng)賬號(hào)及權(quán)限的盤點(diǎn) (含J-SOX及ISO27001安全審查的應(yīng)對(duì)、其它審查相關(guān)的配合工作)。
2、安全審查工作的推進(jìn)和監(jiān)督。
3、IT安全運(yùn)維工作的對(duì)應(yīng)(IT安全事件監(jiān)控、聯(lián)絡(luò)、應(yīng)對(duì)和處理) IT安全技術(shù)和策略的推進(jìn)對(duì)應(yīng)(EDR部署、SOC管理、系統(tǒng)安全掃描(漏洞、滲透等)、 WAF和防火墻的設(shè)定、等保推進(jìn)等)。
任職要求:
1、本科及以上學(xué)歷,計(jì)算機(jī)、信息安全、內(nèi)部審查等相關(guān)專業(yè)。
2、1-3年IT安全運(yùn)維或IT審查相關(guān)工作經(jīng)驗(yàn) 熟悉企業(yè)內(nèi)部IT審查流程和內(nèi)容,有J-SOX和ISO27001審查經(jīng)驗(yàn)優(yōu)先 具有較強(qiáng)的文檔撰寫能力 有IT系統(tǒng)、云、網(wǎng)絡(luò)設(shè)備等安全檢測(cè)經(jīng)驗(yàn) 熟悉各類OS、EDR軟件、安全管控系統(tǒng)、安全檢查工具 其他要求 具有良好的溝通能力,工作認(rèn)真負(fù)責(zé),積極主動(dòng)、性格開朗、抗壓能力強(qiáng) 有責(zé)任、品質(zhì)和納期意識(shí),能主動(dòng)開展工作及團(tuán)隊(duì)合作精神