職位描述：
1. 負(fù)責(zé)客戶信息安全風(fēng)險評估、系統(tǒng)安全加固、漏洞掃描、基線核查、滲透測試、安全設(shè)備日志分析等任務(wù)，具備獨立撰寫并輸出交付物（如各類安全服務(wù)報告）的能力；
2. 掌握風(fēng)險評估流程及相關(guān)規(guī)范，具備主導(dǎo)或獨立執(zhí)行風(fēng)險評估項目全流程的經(jīng)驗；
3. 熟悉常見漏洞原理及利用方式，能夠分析其對客戶業(yè)務(wù)的影響，并提供有效的安全加固建議；
4. 能夠結(jié)合行業(yè)特點及客戶需求，制定相應(yīng)的安全策略、管理制度及運維體系；
5. 了解工控安全領(lǐng)域的法律法規(guī)，掌握工控系統(tǒng)常見風(fēng)險及其應(yīng)對措施；
6. 能夠獨立完成安全服務(wù)相關(guān)報告的撰寫與數(shù)據(jù)整理（如風(fēng)險評估報告、安全檢查報告等），并具備面向客戶匯報總結(jié)的能力；
7. 負(fù)責(zé)信息安全系統(tǒng)集成項目的技術(shù)方案設(shè)計、設(shè)備選型、項目交付管理及專項技術(shù)服務(wù)；
8. 參與安全事件應(yīng)急響應(yīng)，具備漏洞或安全事件分析及溯源能力，能夠輸出詳細(xì)分析報告。
任職資格：
1. 計算機(jī)、電子信息工程或相關(guān)專業(yè)大專及以上學(xué)歷，具備信息安全相關(guān)工作經(jīng)驗；
2. 熟悉主流攻防技術(shù)及防護(hù)體系；
3. 掌握風(fēng)險評估流程；
4. 熟悉數(shù)通網(wǎng)絡(luò)及主流安全廠商產(chǎn)品，具備扎實的網(wǎng)絡(luò)架構(gòu)與策略路由知識基礎(chǔ)；
5. 了解信息安全相關(guān)國際/國內(nèi)標(biāo)準(zhǔn)及管理制度，熟悉等級保護(hù)建設(shè)及測評流程，掌握風(fēng)險評估的技術(shù)方法與流程；
6. 具備良好的溝通協(xié)調(diào)能力，有ICT項目管理經(jīng)驗者優(yōu)先；
7. 具備良好的抗壓能力與自我調(diào)節(jié)能力，責(zé)任心強(qiáng)，能夠適應(yīng)常態(tài)化出差；
8. 具備優(yōu)秀的文檔編寫能力與宣講表達(dá)能力；
9. 持有CISA、CISSP、HCIP、PMP、CISP-PTE、CISP-PTS、CISP-DSG等相關(guān)認(rèn)證，并具備實際網(wǎng)絡(luò)安全項目交付或?qū)I(yè)安全服務(wù)經(jīng)驗者優(yōu)先；
10. 具備安全廠商安全服務(wù)工作經(jīng)驗者優(yōu)先。