工作职责
一、独立执行
1.了解安全各个领域基础知识,对运维安全(堡垒机)、主机安全、容器安全、基线检查领域有较深的安全运营经验积累,对擅长领域的信息安全风险进行分析并出具处置建议
2.全面了解安全行业内各安全厂商,分析厂商擅长领域,为招标采购提供重要数据支撑,完成产品技术交流选型及项目技术规格书撰写;
3.出具并不断完善所负责领域安全策略、安全基线、管理制度、运营流程;
4.能够将所负责领域的信息安全知识传递出去,并能制定对应的宣传材料、课件,组织企业内部信息安全培训,提升全员安全意识
二、协同执行
1.参与信息安全产品规划,前期技术交流,协助完成信息安全长期规划和生态建设
三、独立分析
1.发现、处理和解决客户突发业务风险事件,实施应急响应操作;
四、方案撰写
1.协助制定安全解决方案;
任职资格
教育程度:大学本科
工作经历:
具有安全行业技术相关工作经验
具有系统集成相关经验;
3年以上相关工作经验
所需专业:计算机类
语言要求:具备较好的运维脚本编写能力