安全顾问工作内容

1-3个月绩效奖金，视具体绩效而定

任职资格： 1. 熟悉网络安全行业，具备安全顾问相关经验、技能； 2. 了解主流网络安全产品及解决方案； 3. 具备良好的售前沟通能力和方案撰写能力； 4. 具备行业售前经验，熟悉交通/能源/金融等行业者优先考虑； 5. 熟悉网络安全等级保护，具备CISP、CISSP、27001LA和等级保护相关认证者优先考虑。 工作职责： 1. 负责安全产品、解决方案售前技术交流和招投标等工作； 2. 支撑行业牵引，行业分析、解决方案落地、重点项目拓展； 3. 对渠道合作伙伴专职技术人员赋能。

工作地点：合肥 岗位职责： 1、负责大客户方案、需求深入挖掘支持； 2、负责全面、深入地了解客户需求，评估客户需求的可靠性与可行性； 3、依据客户需求，设计解决方案研究思路、研究内容，选择合适的研究方法，撰写客户解决方案； 4、担任售前大项目经理，对项目进行统筹、人员分工与协调、质量及风险把控、客户沟通工作； 5、负责重要、城市级大项目的行业标准规范、体系文件等； 7、负责行业内针对信息安全需求深入调研、挖掘、梳理等工作； 8、负责大型交流会议的宣讲等工作。 任职要求（需具备2条及以上任职要求条件）： 1、信息安全相关工作经验3年以上； 2、擅长编写可研报告、技术方案、项目建议书、科技成果报告、技术专利、科研课题申报书等各类技术文档； 3、具备较强的综合分析、组织协调、沟通交流的能力，擅长组织协调跨部门的协同工作，对突发事件有紧急应对能力； 4、具有项目运作、交流策划、技术方案规划等能力； 5、熟悉网络安全技术，尤其是WEB安全，熟练掌握WEB主流攻击、防护技术，有大数据、态势感知项目经验的工作者优先； 6、具有公安、网信、数据资源管理局、运营商、金融等行业信息安全项目售前工作经验； 7、有智慧城市、XX云项目规划设计经验者优先； 8、 有PMP、CISP、CISSP资质者优先。 工作地点：合肥

岗位职责: 1、为客户提供从安全体系规划、安全管理体系建设、安全体系运营全过程的咨询服务及解决方案； 2、研究网络安全相关的法律法规、监管制度、标准规范等，输出相关安全合规咨询服务方案； 3、研究各种网络安全模型(如ASA2.0、ATT&CK、CMM、PDR、IPDRR、WPDRRC等），输出适合客户侧场景的网络安全体系规划模型及网络安全成熟度模型； 4、牵头承担安全咨询服务方案项目实施和交付； 5、协助完成公司相关网络安全课题研究和交付。 任职资格要求： 1、信息安全、计算机、通信相关专业本科及以上学历； 2、不少于3年网络安全相关咨询项目实施经验； 3、熟悉各种网络安全模型(如ASA2.0、ATT&CK、CMM、PDR、IPDRR、WPDRRC等）； 4、具有较强的网络安全建设规划能力，能够独立完成相应的网络安全保障体系规划、设计及配套落地解决方案编制； 5、熟悉等保2.0、ISO27001、ISO20000、金融行业相关标准等； 6、拥有CISSP、CISA、CISP、ISO27001LA、ISO20000LA等证书者优先。 能力要求： 1、出色的沟通技巧和语言表达能力、文档编写能力； 2、良好的团队协作精神和敬业精神；

1. 计算机、信息安全、网络工程、软件工程等相关IT专业本科及以上学历； 2. 1-5年工作工作经验，有渗透测试、网络运维、网络建设、漏洞管理、安全研究、项目管理等相关工作及经验者优先； 3. 熟悉常见漏洞原理和防御方式，了解常见漏洞扫描工具，具备相关实践经验者优先； 4. 熟悉网络架构，了解安全设备的使用与调试，具备相关实践经验者优先； 5. 具备良好的英文沟通和书写能力； 6. 具备良好的学习能力； 6. 具备CISSP/CISP/CISA/OSCP/CISAW等相关认证者优先考虑 工作地点：上海

岗位职责 1.负责政府部委、央企、国企、金融电力等客户的信息安全咨询规划、方案的设计及实施; 2.负责客户的安全管理体系制定，包括制度体系规划、安全管理制度编写和修订、沟通交流等工作; 3. 配合销售及售前进行重客户的交流和方案沟通及招投标相关工作; 4.跟踪行业动态，编写检查方案、实施手册、考核要求等; 5.负责商机信息统计，协调、推进、参与和配合公司大型综合性项目、完成考核指标 任职要求 1.具备3年以上信息安全咨询服务项目的实施经验，独立交付过大型的安全咨询规划项目; 2.熟悉主流安全技术原理，包括云安全，数据安全，网络安全，安全设备和产品等专项安全; 3.具备良好的咨询方案编写及交付能力; 4.具备优秀的沟通协调、快速学习能力及抗压能力; 5.具有CISP、CISSP或CISA等证书者优先。

Work You'll Do • Ability to analyze the client’s cyber security infrastructures to enable targeted and data-driven enhancements • Ability to implement risk management solutions aligned to the client’s vision and strategic priorities • Ability to strategically drive the development and execution of risk assessments and mitigation plans to enhance the client’s ability to identify, evaluate, prioritize and mitigate risks • Ability to produce a high quality work product and collaborate with others to deliver a superior client experience • Ability to develop impactful reports and presentations that support the achievement of engagement goals and objectives • Ability to understand how business functions operate and how industry trends impact a client’s business • Ability to deliver key messages with clarity, confidence, and poise to instill confidence in clients We are looking for someone with • Bachelor degree holder in Computer Science, Information Technology, or related disciplines • Minimum three years of experience in Information security practice • Experience in various Microsoft security products, such as Microsoft Sentinel, Entra ID, Inture/Endpoint Manager or related experiences • Proven technical knowledge and relevance experience, including some knowledge and experience related to data and relevance, knowledge in one of more of the following areas is a bonus  SIEM technology  SOAR and machine learning  Security analysis  Familiar with big data software such as Spark/Link, Kafka, Hadoop  Understand and have used system monitoring and troubleshooting tools such as Sentinel, ELK, Splunk, Nagios, Grafana, Prometheus  Have programming skills in shell and Python. Can read C/C++, Java/Scala source code; • Familiar with Microsoft Cloud, AWS, Alibaba Cloud, and familiar with cloud security modules • Effective communication skills and ability to work in a collaborative environment • Holder of certifications such as CISSP, CCNP, Information Security Multi-Level Protection Scheme（MLPS）and/or other related certifications is an advantage • Core offering expertise - Enhances domain knowledge continuously to build successful methodologies, develop relevant materials and support offerings • Advances the ability to apply domain knowledge into building business solutions and collaborate with team towards implementation of solutions • Good problem solving skills • Good communication and presentation skills, good command of spoken and written English and Chinese

咨询顾问/高级咨询顾问 - 网络安全及隐私保护   网络威胁，社交媒体，海量数据存储，隐私要求以及常规业务的连续性需要大量的信息安全措施。 作为信息安全专家，您将领导为客户实施安全解决方案，并为客户提供保护业务的愿望。 您将属于一个全球的专家团队的一部分，帮助我们的客户满足他们最复杂的信息安全需求，并为他们的业务弹性做出贡献。 您将与我们的高级安全中心合作，运用可用于打击网络犯罪的最复杂工具。                                                                                                                                                我们将为您提供职业培训和指导，以培养您的技能，并协助规划您的职业发展路线。 由于安永是该领域的全球领先服务提供商，您将在协作环境中与最好的一起合作。 因此， 无论您何时加入，无论您何时入住，卓越的EY体验都将持续一生。   我们的安全专业人员拥有丰富的行业知识，以及独特的技术专长和专业技能。 该团队通过研究和发现最新的安全漏洞，在世界各地的顶级安全会议上出席和演讲，以及与主要行业团体分享各种主题的知识，保持高度相关性。 该团队经常通过传统和非传统的沟通渠道提供思想领导和信息交流，例如在会议上发言，发表白皮书和撰写专业前沿文章。  我们的专业人员在规划，追求，交付和管理业务方面共同努力，以评估，改进，构建，并在某些情况下为我们的客户提供安全运营服务。    主要责任： ·    执行安全风险并控制评估和/或渗透测试，以评估和分析企业的威胁，漏洞，影响， 风险 和安全问题。 ·    协助客户评估和/或管理其企业网络安全管理计划，包括技术控制，流程控制和治理，风险和合规性要素。 ·    协助客户评估和/或管理其业务连续性和灾难恢复管理计划。 ·    协助客户评估和/或管理其数据保护和隐私管理计划。 ·    协助客户评估和/或管理其漏洞评估和渗透测试管理计划。 ·    协助客户评估和/或管理其安全事件检测和响应管理程序。 ·    始终如一地提供优质的客户服务并管理客户服务交付的期望。 ·    及时了解与客户业务相关的当前业务和行业趋势。 ·    展示技术，风险能力和专业知识。 ·    继续关注咨询服务能力和行业知识的新发展。 ·    参与网络 安全 领域 的创新产品开发    要获得资格，候选人必须： ·    信息安全，网络安全，信息系统管理，计算机科学与技术或其他类似技术领域的学士或硕士学位 。 ·    能够将技术问题转化为业务风险，并以书面和口头形式对其进行描述。 ·    愿意研究客户咨询和新出现的问题，包括法规，行业惯例和新技术。 ·    良好的组织和时间管理技能，能够在紧迫的期限内确定优先级并完成多个复杂项目 ·    出色的人际交往能力和在团队中有效工作的能力 ·    展现在网络安全领域不断发展的自我激励的能力 ·    具有前瞻性思维者和自我激励者的特征，他们在新挑战中茁壮成长并适应新知识的学习。 ·    良好的分析和解决问题的能力。 ·    愿意进行国内和国际出差，以满足客户需求。 ·    在行业安全标准和框架（例如，ISO 27001:2013，NIST网络安全框架 ，国家等级保护规范，网络安全法 ） 领域 展示 卓越的组织和技术知识 者优先考虑。 ·    在网络安全领域有如下技术能力者优先考虑 ： - 具有Lunix , Window, 网络和无线安全技能。 - 熟悉计算机网络概念，通信协议，主要威胁行为者攻击方法和工具 。 - 常见 操作系统和数据库 技术技能 。 - 了解基于Web的应用程序漏洞，基于Web应用程序的安全测试经验。 - 具有 Python，Power shell, Ruby, Perl, Shell 等任一编程语言的经验者 优先考虑。 - 有攻击和渗透测试经验者优先。 - 应用程序安全源代码评估的 经验。 - 能够执行基本的静态和动态恶意软件分析。 - 了解工业控制流程与工控系统架构，熟悉PLC/DCS编程。 - 了解海量数据进行数据处理、分析及风险建模。 - 安全事件响应，熟悉安全响应的流程，具有安全响应的实际经验。 - 电子安全取证，了解DFIR流程，工具等 - 云安全，熟悉各种主流云平台系统及其安全特性   ·    成功的候选人必须持有或愿意寻求相关的专业认证，例如CISSP或同等学历。 成功的候选人必须持有或愿意考取相关的专业认证，如CISSP， CISM， CIPM， CCSP，OSCP 或CEH认证。

任职要求： 1、3年以上信息安全领域从业经历； 2、具备良好的文档编写能力和沟通能力； 3、较强的团队合作精神及事业心； 4、对文件深度分析和市场有广泛了解，对信息安全领域具有自己独特的认识和见解； 5、从事过沙箱、APT、恶意代码检测等产品的产品经理、售前顾问、研发人员、测试工程师者优先考虑。 工作职责: 1、产品营销推广，负责收集市场信息、分析市场需求、细化竞争分析、挖掘行业市场机会，制定并落实执行市场推广策略； 2、产品化管理工作，包括产品发布前的产品价格制定与管理、产品白皮书、产品介绍主打胶片、产品销售话术、产品竞争分析等产品销售工具包制作； 3、产品生命周期管理，包括产品价格体系执行监控与调优、产品营销策略制定及推行、产品市场问题推进解决、产品退市管理等； 4、负责与前端市场人员合作、进行内外部技术培训、重点项目支持、建立产品样板点。 5、负责产品的项目化运作，与项目经理共同确认产品在项目中的落地情况。 6、负责对内、外的情报类产品、平台的规划设计、产品发展方向制定。 7、负责对用户需求与竞争产品进行跟踪、调研、分析、整理，并及时调整产品功能体系与产品流程 8、负责与研发团队、测试团队协作将产品设计落地。

网络安全咨询顾问有PMP资格证书优先者岗位职责 1. 负责政府部委、央企、国企、金融电力等客户的信息 安全咨询规划、方案的设计及实施； 2. 负责客户的安全管理体系制定，包括制度体系规划、 安全管理制度编写和修订、沟通交流等工作； 3. 配合销售及售前进行重客户的交流和方案沟通及招 投标相关工作； 4. 跟踪行业动态，编写检查方案、实施手册、考核要求 等； 5. 负责商机信息统计，协调、推进、参与和配合公司大 型综合性项目、完成考核指标 任职要求 1. 具备3年以上信息安全咨询服务项目的实施经验，独 立交付过大型的安全咨询规划项目； 2. 熟悉主流安全技术原理，包括云安全，数据安全，网 络安全，安全设备和产品等专项安全； 3. 具备良好的咨询方案编写及交付能力； 4. 具备优秀的沟通协调、快速学习能力及抗压能力； 5. 具有PMP,CISSP等证书优先