崗位職責(zé)
1.負責(zé)售前顧問工作,配合銷售人員參與投標(biāo)項目,完成整個投標(biāo)過程;
2.與用戶進行現(xiàn)場交流,包括初次交流、具體項目交流和投標(biāo)交流
3.為用戶在項目啟動前撰寫和提供相關(guān)的技術(shù)文件,包括解決方案、技術(shù)建議書、標(biāo)書、長期規(guī)劃建議等
4.參與投標(biāo)項目,負責(zé)撰寫投標(biāo)方案技術(shù)文件部分和過程中的技術(shù)應(yīng)答文件;
5.獨立完成風(fēng)險評估、等級保護、信息安全管理體系建設(shè)、信息安全規(guī)劃服務(wù)等信息安全咨詢類服務(wù)項目的咨詢工作;
6.獨立完成信息安全檢測、安全測試、滲透測試、風(fēng)險評估、應(yīng)急演練、IT治理類等信息安全項目的管理與實施;
7.為客戶提供信息安全基礎(chǔ)培訓(xùn);
8.負責(zé)項目實施進度的把控,對影響項目的風(fēng)險點及時的處理和匯報,保證項目順利落地;
任職資格:
1.年齡25-35歲,性別不限,本科以上學(xué)歷,985/211高校優(yōu)先,信息安全、電子信息科學(xué)與技術(shù)、計算機科學(xué)與技術(shù)、通信工程等相關(guān)專業(yè)
2.崗位經(jīng)驗
a)8年以上工作經(jīng)驗,5年以上信息安全管理或?qū)嵤┫嚓P(guān)經(jīng)驗;
b)3年以上信息安全管理咨詢項目經(jīng)驗;
c)1-3信息安全管理體系實施和運行經(jīng)驗;
d)有信息安全相關(guān)課程培訓(xùn)經(jīng)驗;"
3.行業(yè)經(jīng)驗
a)具有咨詢行業(yè)或安全廠商背景;
b)有信息安全咨詢項目經(jīng)驗,有金融,運營商從業(yè)經(jīng)驗者優(yōu)先"
4.專業(yè)能力
a)具備企業(yè)信息安全架構(gòu)咨詢和設(shè)計經(jīng)驗,深入了解企業(yè)信息安全需求的發(fā)展;
b)精通ISO27001標(biāo)準(zhǔn),熟悉信息安全管理體系建設(shè),熟悉信息安全相關(guān)理論模型和體系架構(gòu),熟悉國內(nèi)外信息安全相關(guān)重要法律法規(guī)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn);
c)具備扎實的系統(tǒng)/數(shù)據(jù)庫/中間件/網(wǎng)絡(luò)技術(shù)基礎(chǔ),熟悉主流信息安全產(chǎn)品類型的原理和架構(gòu);
d)了解國內(nèi)外安全市場和主流安全技術(shù),對云計算、移動等新興技術(shù)的安全需求和解決方案有充分的認識和理解;
e)熟悉基于風(fēng)險的企業(yè)安全評估方式,熟練使用威脅建模和風(fēng)險評估的相關(guān)工具;
f)熟悉網(wǎng)絡(luò)安全技術(shù)(VPN/防火墻/IDS/漏洞掃描/終端安全/安全域管理/防病毒/防黑客/防木馬注入/白盒/黑盒滲透等),洞悉業(yè)界相關(guān)新技術(shù);
g)出色的咨詢工作方法論,邏輯思維強,掌握咨詢工具和知識體系,優(yōu)秀的方法方案編寫、方案講解和客戶高管匯報能力;"
5.專業(yè)技能證書:CISP?CISSP?CISA?ITIL?PMP?ISO27001LA?ISO20000-1LA?等保測評師?中高級項目經(jīng)理
6.計算機能力
a)熟悉主流的Windows和UNIX操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng);
b)具有優(yōu)秀的PPT方案制作能力和優(yōu)秀的寫作能力;"
7.英語能力:良好的英語口頭和書面表達能力,用英語工作交流無障礙者優(yōu)先
8.其他要求:
a)具備良好職業(yè)操守,具備很強保密意識,對項目、文檔等信息嚴格保密;
b)具有良好的溝通協(xié)調(diào)能力和團隊意識;
c)具備快速學(xué)習(xí)能力和較強的領(lǐng)悟力,性格開朗,思維活躍,能吃苦耐勞。
d)具有良好的分析、解決問題能力;
e)工作認真仔細、能夠承受工作中的壓力,能適應(yīng)出差;
f)具有名企背景者優(yōu)先