第2篇 安全信息分析员岗位职责任职要求

职责描述:

为客户提供信息安全咨询及实施服务，涉及安全领域包括:it基础架构安全、信息安全治理，数据保护、渗透测试、漏洞管理、erp需求分析等。

任职要求:

1.信息安全、计算机科学或相关专业本科以上学历

2.1-4年it审计/it控制/安全咨询/it需求分析/软件开发经验

3.具备较好的沟通表达能力、人际沟通能力和资源协调能力

4.拥有cissp， che， cssk， ccna， chfi， cisa， cism， pmp， pgmp， prince2， cisa， cpa， cia， sas， spss， java， sap， oracle及相关谁者优先;具备团队领导/指导经验者优先

其他技术要求:

1.在以下任一安全解决方案领域具有丰富的咨询/实施项目经验;

1)日志管理， siem(安全信息和事件管理)

2)dlp(数据防泄露)

3)it 治理、风险和合规管理

4)iam(身份认证和访问管理)

5)移动设备管理和nfc(近场通信)

6)漏洞评估和渗透测试

7)云平台安全

8)erp

2.了解操作系统(unix， linux， windows， as/400， mac osx)、数据库管理系统(oracle， sql server， sybase etc.)或网络设备(路由器、集线器、防火墙、交换机、入侵防御系统)的人员优先

3.具有利用java， javascript， .net， c++， c#等语言进行移动终端应用、web/云应用的编程经验者优先

4. 熟悉信息安全和it管理领域的相关标准(如iso27001/20000， itil， cobit等)的人员优先

5.熟悉vbscript的人员优先

6.具有基于iso27001/pci-dss、iam/身份声明提供程序等框架，实施数据治理、风险评估和建模， 合规咨询项目经历的人员优先

安全信息分析员岗位