岗位描述(节选)
海外安全技术岗—安全运营专家 p8-p10
一、岗位职责:
1、负责公司核心信息系统安全审计与技术验证,开展安全技术蓝军专项工作。
2、负责安全风险分析与闭环管理。
3、持续跟踪行业安全事件与攻击技术,将外部风险转化为内部安全审计检查项和攻击场景,完善蓝军审计方法、工具和知识体系。
二、任职要求
基本要求:
需具备无犯罪证明;
具备5年以上信息安全攻防或安全审计相关工作经验;
具备企业信息化系统安全风险审计经验;
具备较强的攻击者视角和安全风险思维;
能够独立完成安全测试、风险验证、风险分析及审计报告输出;
熟悉常用安全测试工具,具备独立开展技术验证的能力;
优先条件:
有大型企业安全审计、信息安全管理工作经验;
有甲方蓝军、红队、攻防演练经验;
有安全事件调查、应急响应或攻击溯源经验;
具备信息安全相关专业认证者优先。