高级安全专家/顾问岗位职责要求（优选3篇）

高级安全专家/顾问岗位职责要求

适配人群	网络安全专家，安全架构师，护网项目负责人	使用场景	电力行业保障，重大活动护网，安全体系构建
设立背景	电力行业网络安全越来越重要，得有人专门管这事。
核心职能	建安全体系，做防护方案，带团队搞新技术研究，帮部门解决安全问题。
工作内容	搭数据安全和应用安全框架，写保障方案，查漏洞，写报告，开安全会。
协作关系	跟it运维、开发团队、安全部门同事一起干活，向技术总监汇报，偶尔对接电网公司的人。

职位描述：

职责：

1、负责针对电力行业网络安全（包括数据安全、应用安全、网络基础设施安全等）管理体系和技术体系的建设。

2、重大活动保障项目的防护方案规划与落地。

3、带领团队进行安全领域前沿技术的研究，推动新兴技术的落地。

4、支持部门的日常安全工作、提供安全指导和建议。

要求：

1、5年以上安全技术相关工作经验，能力突出者不受此限制.

2、熟悉tcp/ip、dns等常见网络协议，熟悉一种脚本语言，至少在渗透测试，漏洞挖掘，代码审计其中一方面能力突出。

3、具备良好的项目推动与落地能力；问题分析与解决能力；团队沟通与协作能力。

4、具备构建甲方安全安全体系能力，熟悉政府、大型国企的安全体系建设，有实际的工作经验。

适配人群	安全顾问，等保工程师，合规专家	使用场景	售前咨询，等保测评，安全培训
设立背景	公司接了客户安全咨询项目，得有人专门做这块儿。客户要方案、要实施、要培训，光靠销售搞不定。
核心职能	帮客户解决安全问题，写方案、做实施、搞培训。研究新安全点子，变成能落地的解法。
工作内容	跟客户聊需求，写咨询方案，跑项目实施，交项目成果，内部外部都讲课。
协作关系	跟销售一起见客户，向技术总监汇报，和研发同事对方案，给市场部提供培训支持，配合交付团队做收尾。

岗位职责：

1.应对客户需求，向用户提供信息安全咨询等服务，包括售前阶段与客户交流、编写咨询方案、提供咨询实施工作、交付咨询项目;

2.承担公司信息安全研究任务，针对信息安全重点领域制定解决方案;

3.应对培训需求提供面向公司内部及外部的信息安全培训。

任职要求：

1.大专及以上学历，5年以上信息安全行业工作经验;

2.具有中大型组织信息安全规划、信息安全管理体系、等级保护等相关项目实施经验;

3.熟悉信息安全技术原理及应用;

4.熟悉信息安全法律法规和标准(如网络安全法、等级保护、信息安全管理体系要求等);

5.具备较好的执行能力、沟通能力、文档撰写能力、团队协作能力及快速学习能力。

适配人群	安全咨询顾问，等保测评师，体系审核员	使用场景	安全咨询项目，等保实施，体系认证
设立背景	公司接了安全咨询项目，得有人懂风险评估和iso27001建设。
核心职能	做安全风险评估，搞iso27001体系建设，支持区域项目。
工作内容	写评估报告，规划安全体系，跑客户现场，做项目实施。
协作关系	跟项目经理对接，向技术总监汇报，配合售前写方案，和运维同事一起调配置。

高级安全顾问岗位职责

高级安全咨询顾问广州万方安全技术有限公司广州万方安全技术有限公司，万方技能要求:

web安全，网络安全，信息安全，配置管理，系统运维，linux

1、信息安全风险评估、信息安全体系规划、iso27001安全体系建设等各类安全咨询服务的研究和创新;

2、区域内安全服务项目的支持工作;

3、区域内安全服务项目的实施和管理。

任职资格：

1、热爱信息安全事业，有意与公司共同发展;

2、有3年以上信息安全工作经验与相关项目经历;

3、有良好的良好的文档能力、语言表达、沟通能力;

4、熟悉国内外信息安全标准和规范，对信息安全风险评估、等级保护、信息安全管理体系有较深刻理解;

5、最好具有cissp、cisa、cisp、iso27001 la、itil、pmp等相关资质之一;