l  负责总部各种信息资产的风险评估、风险控制和差距评估工作；
l  负责总部和各分公司的各种安全产品的配置和优化工作；
l  负责总公司的关键的系统和设备的权限配置和管理工作；
l  负责对总部和各分公司的漏洞加固建议和加固培训工作；
l  开展对总部和各分公司的终端安全等级基线评估工作；
l  开展对总部和各分公司的信息安全意识培训工作；
l  协助总部做好安全规划的细化落地实施和持续改进工作。

 

1、本科以上学历，2年以上信息安全工作经验，1年以上风险评估工作经验；
2、具有的风险评估项目实施经验，能利用3种以上的安全扫描工具，能熟练使用1种以上的风险评估管理方法，如ISO13335、OCTAVE、CEM等，能对WEB类、配置类的安全漏洞的提供加固建议；
3、熟悉病毒木马的原理，目前最流行的安全攻击事件，以及入侵和攻击的详细流程；
4、具有信息安全标准制定优化经验，熟悉路由器、交换机、防火墙、IDS、防病毒等设备的策略配置和优化；
5、具有2次以上的安全培训经验，能根据不不同的培训对象进行安全意识培训、专题安全加固培训；
6、具有很好的分析解决问题能力，主动学习和过程知识积累能力，以及风险管理能力；
7、具有换位思考、优秀沟通表达能力和团队合作意识；
8、具有CISSP/CISP/CIW/CCNP等相关认证者优先。

 

查看该条招聘信息，请点击这里。