信息系统审计师岗位职责

岗位职责:

1)全日制本科及以上学历,计算机、通信、信息安全等相关专业。

2)5年以上信息安全相关经验或3年以上信息安全咨询及系统建设经验。

3)熟悉国家等级保护相关政策标准、相关政策、产品,信息系统建设项目各阶段的安全管理。

4)具有信息安全售前、咨询、服务等任一项工作经验的优先考虑。

5)熟悉信息安全等级保护、风险评估、ISO27000/27001、信息安全政策法规,了解国内外信息安全发展动态。

6)具备Cissp、Cisp、Cisa、信息安全等级测评师或其他相关证书的优先考虑。

7)具备一定的项目管理和技术交流能力,较强的沟通能力和方案撰写能力,熟悉标书制作和PPT制作,有团队合作能力。

8)熟悉相关网络安全产品,如防火墙、IDS/IPS、防病毒、漏洞评估工具等,或熟悉主流操作系统、数据库和中间件,如WINDOWS/LIUNX/UNIX/ORACLE/MYSQL/WEBLOGIC等。

任职要求:

1)负责信息安全等级保护测评、风险评估、安全服务加固项目的组织实施工作,担任起项目经理的职责。

2)负责信息安全风险评估、等级保护测评、安全加固类项目的售前交流、方案编写、现场实施、报告编制、安全培训等具体工作。

3)负责对合作单位的技术支持需求、负责相关安全文档的编写工作。