业务内容
1. 信息安至的企划/管理
(1) 端点安全解决方案的企划及运营
(2) 网络安全解决方案的企划及运营
(3) 运营AWS 云安全事宜
(4) 识别/分析安全危险,对危险的管理/改善
2. 管理信息保护合规性
(1) 运营公司信息安全管理架构
(2) ISO27001 认证业务
(3) 检测信息处理系统的安全,诊断漏洞管理
(4) 识别/分析安全危险,对危险的管理/改善
(5) 提高职工信息安全意识业务(安全教育、PC安全检测、信息安全日、内部监控监测等)
资格条件及优先考虑事项
必要事项:
(1) 专科及以上学历,计算机、网络、信息安全等相关专业优先;
(2) 至少2年以上IT信息安全工作经验.
优先考虑事项
(1)ISO27001/ISMS 认证业务有经验者
(2)公司信息安至合规性管理有经验者
(3)端点安至运营有经验者 (EDR. APT. DLP. DRM 等)
(4)网络安至运营有经验者 (FW,IPS,WAF,危险网站切断等)
(5)云环境安全有经验者
(6)处理人侵事故有经验者
(7)国家数据安至法,数据出境相关法律的执行及认证系统有经验者