崗位職責:
1、負責信息安全風險評估、信息系統審計和信息安全管理體系建設等的咨詢服務。
2、負責公司信息安全服務項目的實施工作,如信息安全管理體系建設、信息系統審計、風險評估等的實施工作。
?3、負責安全服務項目售前支持工作。
4、根據客戶需求編寫信息安全解決實施方案,并按照技術方案安排實施工作。
?5、協助公司咨詢項目的招投標工作,包括投標文件設計、現場投標、投標應答、講解與答疑等;
6、負責信息安全、信息安全體系建設、信息系統審計等方面的培訓工作。
任職要求:
?1、計算機、網絡通信、信息相關專業專科及以上學歷;
2、兩年以上IT服務或信息安全從業經驗,至少1年的信息安全咨詢服務經驗;
?3、熟悉國內外信息安全相關標準、規范及模型,對信息安全技術體系規劃設計和實施等方面有全面的理解和實踐積累,并有信息安全管理體系(ISMS)評估、建設、實施經驗;
4、熟悉信息安全風險評估的理論、過程、方法,并參信息安全行業的風險評估項目;
?5、熟悉主流的IT基礎架構平臺、信息安全技術和產品,并具備相應的信息安全防護解決方案的規劃能力;
6、良好的團隊精神和敬業精神及較強的溝通能力;
?7、良好的溝通能力和文檔撰寫能力,能夠適應短時間出差。
優先條件:
?1、具有ISO27001、ISO20000、CBCP、BS25999、CISSP、CISP、CISA、ITIL、CCNP、CCIE、信息安全工程師(軟考)、等保測評師等資格證書者優先。