岗位描述(节选)
岗位概述
助理经理 - 网络安全运营 - 技术风险与安全评估负责领导企业范围的网络安全风险评估、漏洞管理和合规计划。该角色确保安全风险被识别、评估并缓解,以符合组织风险偏好和监管要求。该职位作为网络安全、IT和业务利益相关者之间的关键联络人,以加强整体安全态势。
主要职责
作为网络安全“主题专家”和“顾问”为GEG贡献团队工作,涵盖:
1. 网络风险评估与分析
- 开展企业范围的网络安全风险评估
- 执行网络、技术和业务影响及风险分析
- 制定风险处理和补救计划
2. 漏洞管理
- 通过扫描和威胁情报支持漏洞识别
- 根据严重性和业务背景对风险进行优先级排序
- 跟踪和监督补救活动
3. 安全治理与合规
- 确保符合框架(ISO 27001、NIST CSF、PCI-DSS等)
- 支持内部/外部审计
- 审查和管理政策例外
4. 安全咨询与解决方案审查
- 对新系统和云服务进行安全评估
……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。