信息安全顾问岗位职责

信息安全顾问是做什么的?本文提供信息安全顾问的岗位职责例子,包括详细的工作内容及任职要求。

岗位职责：

1、参与客户的智能工厂规划项目；

2、负责客户IT基础架构的评估与整体规划，尤其是集团数据中心的设计与监理；

3、负责客户网络体系的整体设计与规划，以及过程监理；

4、对客户信息安全体系的整体评测与规划，设计推进路径；

3、负责公司的保密安全体系建设。

任职要求：

1、全日制本科及以上学历；

2、熟悉ITTL体系，并取得相关证书者优先；

3、熟练掌握信息安全知识，有相关信息安全评测经验者优先；

4、思维清晰，具备良好的沟通表达能力和书面文档撰写能力，具有强烈的团队意识和工作责任心；

5、能在压力下工作，并能适应出差。

工作职责：研究工业互联网、人工智能、区块链、智慧城市、智能终端、车联网、物联网等新兴技术领域的信息安全技术，输出相关负责领域的信息安全解决方案；负责支撑委办局的政策、规范、红头文件等政策文件编写工作。负责相关领域安全标准规范的申报和编写工作。负责公司重大安全项目的技术支持工作。负责规划公司安全产品，完善公司产品体系。负责参加联盟峰会，行业论坛等各类技术大会，发表演讲，奠定我司的信息安全地位。

任职资格：1、硕士及以上学历计算机、电子通信和自动化等相关专业5年及以上，能力特强可以考虑3年及以上；2、优秀的计算机技术和信息安全理论基础，如网络、系统、密码学和安全理论；3、熟悉国内和国外信息安全政策法规及发展态势；4、熟悉GB、ISO和NIST SP800主流安全标准和规范，至少具备等级保护、ISO27001、风险评估、业务连续性和COBIT等标准合规类项目两个或多个项目经验积累；5、熟悉工业控制行业安全现状，有工控安全项目案例经验优先；6、对于前瞻性技术领域，如大数据、物联网和人工智能等技术，具备一定的技术敏感性，并具备安全拓展和延伸应用的学习能力；7、不拘泥于技术思维的宏观思维能力，优秀的逻辑思维和条理分析事物能力，及较强的归纳总结能力。岗位职责：
1.负责与客户沟通，提供安全咨询服务；
2.组织和参与客户的日常交流及业务访谈，了解业务问题和需求，提出解决方法；
3.通过技术沟通，方案解说，将设计思路和工作成果清晰的传达给客户；
4.负责技术文档编写的投标技术部分，标书讲解
5.负责收集市场和行业信息，清楚了解竞争者的优劣势；
6.负责用户或公司内部的信息安全相关培训、安全专题培训
7.协助销售区域内销售活动的策划和执行，协助销售完成销售指标
8.协助信息安全咨询项目的实施指导。
9.协助网络与信息安全新技术研究与应用推广

任职资格：
1.了解网络及应用系统的常见安全漏洞与隐患，能够利用已有工具进行识别和评估
2.了解主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术
3.具有集成安全解决方案设计和实施经验优先
4.具有ISO27001 LA、CISA、CISM、CISSP、CISP、PMP等专业领域资质认证一个或多个为优先

职位描述
1． 负责平台业务应用层和系统层安全管理；
2. 负责建设业务安全漏洞、风险的发现与拦截机制，并推动修复；
3. 能够从代码中查找安全漏洞，并解决安全漏洞；
4. 负责安全风险评估与安全事件应急响应；

任职要求
1． 信息安全或计算机相关专业，大学本科及以上学历； 5年以上安全技术或安全运维工作经验；
2. 熟悉应用层和系统层漏洞原理及其防御技术，能进行安全相关工具或脚本的开发；
3. 具备安全防护体系整体规划能力；
4. 了解国内外最新安全攻防技术
5． 持有ISO27001、ISO22301、CISSP、CISA、PMP及其他与安全相关的国际证书优先。