崗位職責:
(1)負責與客戶方進行充分的溝通協(xié)調(diào)、制定實施計劃,出具各類安全服務(wù)報告;
(2)負責進行安全服務(wù)項目的運維服務(wù),根據(jù)項目計劃、項目實施方案完成具體實施交付工作,包括漏洞掃描、配置核查、滲透測試、安全加固、安全咨詢等;
(3)提供安全事件應(yīng)急響應(yīng)、故障處置、安全培訓(xùn)等工作;
(4)負責客戶安全服務(wù)類文檔輸出;
任職要求:
(1)熟悉等保2.0、ISO?27001信息安全管理體系等安全標準,了解國內(nèi)信息安全的法律法規(guī);
(2)熟悉風險評估、安全服務(wù)、安全評估等項目實施過程,有完成相應(yīng)報告能力;
(3)熟悉安全基線、漏洞掃描、滲透測試、攻防演練和護網(wǎng)保障等各方面安全服務(wù)工作;
(4)善于溝通,思維邏輯清晰,語言/書面表達能力強,同時具備較強的學(xué)習(xí)能力;
(5)需具有公安部等級保護評估中心頒發(fā)的CIIP-A證書或中國信息安全測評中心頒發(fā)的?CISP?證書。
駐點地址:廈門城市職業(yè)學(xué)院