日日噜夜夜草|一级黄色录像高清版|调教白富美加勒比久久|亚洲欧洲精品婷婷|日韩综合无码色色|日韩精品一区妖精视频|亚洲无码中文字幕hd|99亚洲思思丝袜|手机看片国产精品大胆亚洲|成人无码视频一区二区在线播放

職位描述：
1、針對(duì)公司各責(zé)任主體管理層和員工開(kāi)展網(wǎng)絡(luò)安全培訓(xùn)，并留存培訓(xùn)記錄。
2、針對(duì)公司業(yè)務(wù)系統(tǒng)進(jìn)行交叉滲透測(cè)試，更好的挖掘識(shí)別出系統(tǒng)風(fēng)險(xiǎn)，減少安全事件及安全監(jiān)管通報(bào)的可能性。
3、按照工作小組制定的網(wǎng)絡(luò)安全的總體方針要求，參照國(guó)家法律法規(guī)完善公司網(wǎng)絡(luò)與數(shù)據(jù)安全相關(guān)的制度文件。
4、定期對(duì)應(yīng)用、系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)進(jìn)行安全評(píng)估漏洞掃描、滲透測(cè)試，建議修復(fù)或加固方案.
5、配合監(jiān)管部門及公司規(guī)劃的的要求，開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)、網(wǎng)絡(luò)安全攻防演練等工作。
6、對(duì)接監(jiān)管部門，與監(jiān)督部門保持溝通，與相關(guān)責(zé)任主體共同通報(bào)或報(bào)告網(wǎng)絡(luò)安全、數(shù)據(jù)安全以及個(gè)人信息保護(hù)和事
件處置等情況。
7、重要信息系統(tǒng)應(yīng)急預(yù)案的編寫和持續(xù)修訂,信息安全事件故障監(jiān)督、響應(yīng)和處理，各類應(yīng)急消練場(chǎng)景的流程的設(shè)計(jì)和應(yīng)急方案的組織開(kāi)展。
8、完善應(yīng)用安全開(kāi)發(fā)、上線滲透測(cè)試流程，協(xié)助開(kāi)發(fā)、測(cè)試、運(yùn)維及時(shí)修復(fù)應(yīng)用各種系統(tǒng)漏洞。
9、對(duì)防火墻、WAF等安全防護(hù)軟件進(jìn)行安全管理，制定安全策略，審查攻擊報(bào)文并處置。
10、負(fù)責(zé)總部和分公司等級(jí)保護(hù)、ICP備案跟進(jìn)和對(duì)接。
11、負(fù)責(zé)對(duì)集團(tuán)各責(zé)任主體下網(wǎng)絡(luò)載體開(kāi)展用戶隱私合規(guī)、數(shù)據(jù)合規(guī)檢測(cè)工作。
任職要求：
1、計(jì)算機(jī)及相關(guān)專業(yè)本科及以上學(xué)歷，3年以上信息安全工作經(jīng)驗(yàn)。
2、具備豐富的web/APP/小程序的滲透測(cè)試經(jīng)驗(yàn)，熱練使用burpsuite、sqlmop,msf,nmap、APKleaks,CobaltStrike,mimikatz等常規(guī)安全工具，熟悉越權(quán)漏洞、邏輯漏洞、命令執(zhí)行漏洞、ssrf漏洞等常見(jiàn)的安全漏洞。
3、可以熟練使用python.go, shell、 Jave、c、c#中的一種或多種語(yǔ)言編寫輔助安全工具。且具備代碼審計(jì)相關(guān)的技能與經(jīng)驗(yàn)。。
4、熟練WAF、防火墻、EDR、辦公終端安全等各類安全平臺(tái)的使用，有安全運(yùn)營(yíng)與應(yīng)急響應(yīng)的經(jīng)驗(yàn)。
5、對(duì)用戶隱私合規(guī)相關(guān)的政策有一定研究。并具備根據(jù)相關(guān)要求進(jìn)行合規(guī)自測(cè)的能力與經(jīng)驗(yàn)。
6、對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息等相關(guān)法規(guī)有深入研究，有參照相關(guān)制度要求建立網(wǎng)絡(luò)與數(shù)據(jù)安全體系、標(biāo)準(zhǔn)并實(shí)施落地的經(jīng)驗(yàn)
7、對(duì)于數(shù)據(jù)生命周期治理、數(shù)據(jù)出境、國(guó)內(nèi)外數(shù)據(jù)安全及個(gè)保等相關(guān)領(lǐng)域有經(jīng)驗(yàn)
8、持有CISP、CISSP等相關(guān)證書。