Job?Descriptions:???熟悉信息安全體系建設(shè)(例如:ISO27XXX系列,NIST?SP800-53,?ITIL?V3等),對(duì)信息安全相關(guān)知識(shí)領(lǐng)域具有扎實(shí)的知識(shí)儲(chǔ)備,負(fù)責(zé)項(xiàng)目評(píng)估過(guò)程中:項(xiàng)目規(guī)劃,項(xiàng)目啟動(dòng),現(xiàn)場(chǎng)組織協(xié)調(diào),項(xiàng)目交付,結(jié)項(xiàng)等工作,及時(shí)響應(yīng)客戶(hù)的問(wèn)題,良好溝通,理解并把握客戶(hù)實(shí)際需求,規(guī)劃并執(zhí)行項(xiàng)目;
??協(xié)助銷(xiāo)售進(jìn)行客戶(hù)需求開(kāi)發(fā)工作,提供技術(shù)能力支持;
??及時(shí)了解并掌握行業(yè)動(dòng)態(tài),標(biāo)準(zhǔn)的更新?tīng)顩r,調(diào)整評(píng)估計(jì)劃和方案;
??以標(biāo)準(zhǔn)為基礎(chǔ),更新,執(zhí)行,培訓(xùn)相關(guān)標(biāo)準(zhǔn)活動(dòng)。
??
?
Job?Requirements:
???計(jì)算機(jī)相關(guān)專(zhuān)業(yè),熟悉信息安全體系建設(shè)(例如:ISO27XXX系列,NIST?SP800-53,?ITIL?V3等),對(duì)信息安全相關(guān)知識(shí)領(lǐng)域具有扎實(shí)的知識(shí)儲(chǔ)備;
??具有IoT產(chǎn)業(yè)的相關(guān)工作經(jīng)驗(yàn),掌握IoT領(lǐng)域的產(chǎn)品架構(gòu),了解IoT?產(chǎn)品的網(wǎng)絡(luò)安全設(shè)計(jì),有相關(guān)的產(chǎn)品信息安全管理經(jīng)驗(yàn),熟悉EN?303?645,?TS?103?645,?EN?103701,?NIST?8529A?等標(biāo)準(zhǔn)優(yōu)先;
??熟練掌握ISO?27005?信息安全風(fēng)險(xiǎn)評(píng)估理論,具備風(fēng)險(xiǎn)及漏洞分析,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)等級(jí)評(píng)定等相關(guān)實(shí)踐經(jīng)驗(yàn)優(yōu)先;
??具備GDPR,CCPA,CCL相關(guān)的認(rèn)識(shí),對(duì)實(shí)際問(wèn)題具有較強(qiáng)的分析能力,解決能力,較好的語(yǔ)言組織和文檔撰寫(xiě)能力;
??英語(yǔ)表達(dá),讀寫(xiě)能力良好;
??有CISSP,CISA,?CIPPE?等國(guó)際認(rèn)證者優(yōu)先;
??有相關(guān)的認(rèn)證行業(yè),產(chǎn)品評(píng)估,四大工作經(jīng)驗(yàn)優(yōu)先。