1

数字新疆产业投资集团有限公司

12

安全服务中心 主任

1

本科及以上

具有CISP、CISA、CISSP等有效期内证书优先

10年

5年以上团队管理经验

1、10年以上IT领域技术支撑工作经验，具备5年省级及以上中型及以上企业网络安全治理体系规划、建设实施、安全运营工作及管理经验，有国家级网络安全重保组织、参与部级及以上网络安全或数据安全标准制定，具备相关经验者优先。 2、 丰富的渗透测试、红队攻防、事件响应、风险评估等专业安全服务交付经验。有良好的技术功底，能够给客户提供专家指导建议，有效指导、联动多个跨部门专项工作组，推动项目交付或特定问题的解决。 3、 熟悉常见的OWASP黑客攻击方法、原理及防御方法；熟悉零信任、云原生、拟态防御等数字化安全防御理念；熟悉主流信息安全架构，主流厂商网络安全及数据安全产品及技术，具备较强的前场咨询能力； 4、 熟悉安全合规领域，包括三法一条例、等级保护、ISO27001、DSM、DSMM等 5、 具备较强的团队管理能力，具有良好的团队意识、服务意识、保密意识，较强的沟通力和执行力。