网络安全

职位描述

咨询顾问/高级咨询顾问 - 网络安全及隐私保护
 
网络威胁，社交媒体，海量数据存储，隐私要求以及常规业务的连续性需要大量的信息安全措施。 作为信息安全专家，您将领导为客户实施安全解决方案，并为客户提供保护业务的愿望。 您将属于一个全球的专家团队的一部分，帮助我们的客户满足他们最复杂的信息安全需求，并为他们的业务弹性做出贡献。 您将与我们的高级安全中心合作，运用可用于打击网络犯罪的最复杂工具。
                                                                                                                                              
我们将为您提供职业培训和指导，以培养您的技能，并协助规划您的职业发展路线。 由于安永是该领域的全球领先服务提供商，您将在协作环境中与最好的一起合作。 因此， 无论您何时加入，无论您何时入住，卓越的EY体验都将持续一生。
 
我们的安全专业人员拥有丰富的行业知识，以及独特的技术专长和专业技能。 该团队通过研究和发现最新的安全漏洞，在世界各地的顶级安全会议上出席和演讲，以及与主要行业团体分享各种主题的知识，保持高度相关性。 该团队经常通过传统和非传统的沟通渠道提供思想领导和信息交流，例如在会议上发言，发表白皮书和撰写专业前沿文章。 

我们的专业人员在规划，追求，交付和管理业务方面共同努力，以评估，改进，构建，并在某些情况下为我们的客户提供安全运营服务。 
 
主要责任：
·    执行安全风险并控制评估和/或渗透测试，以评估和分析企业的威胁，漏洞，影响， 风险 和安全问题。
·    协助客户评估和/或管理其企业网络安全管理计划，包括技术控制，流程控制和治理，风险和合规性要素。
·    协助客户评估和/或管理其业务连续性和灾难恢复管理计划。
·    协助客户评估和/或管理其数据保护和隐私管理计划。
·    协助客户评估和/或管理其漏洞评估和渗透测试管理计划。
·    协助客户评估和/或管理其安全事件检测和响应管理程序。
·    始终如一地提供优质的客户服务并管理客户服务交付的期望。
·    及时了解与客户业务相关的当前业务和行业趋势。
·    展示技术，风险能力和专业知识。
·    继续关注咨询服务能力和行业知识的新发展。
·    参与网络 安全 领域 的创新产品开发 
 
要获得资格，候选人必须：
·    信息安全，网络安全，信息系统管理，计算机科学与技术或其他类似技术领域的学士或硕士学位 。
·    能够将技术问题转化为业务风险，并以书面和口头形式对其进行描述。
·    愿意研究客户咨询和新出现的问题，包括法规，行业惯例和新技术。
·    良好的组织和时间管理技能，能够在紧迫的期限内确定优先级并完成多个复杂项目
·    出色的人际交往能力和在团队中有效工作的能力
·    展现在网络安全领域不断发展的自我激励的能力
·    具有前瞻性思维者和自我激励者的特征，他们在新挑战中茁壮成长并适应新知识的学习。
·    良好的分析和解决问题的能力。
·    愿意进行国内和国际出差，以满足客户需求。
·    在行业安全标准和框架（例如，ISO 27001:2013，NIST网络安全框架 ，国家等级保护规范，网络安全法 ） 领域 展示 卓越的组织和技术知识 者优先考虑。
·    在网络安全领域有如下技术能力者优先考虑 ：
- 具有Lunix , Window, 网络和无线安全技能。
- 熟悉计算机网络概念，通信协议，主要威胁行为者攻击方法和工具 。
- 常见 操作系统和数据库 技术技能 。
- 了解基于Web的应用程序漏洞，基于Web应用程序的安全测试经验。
- 具有 Python，Power shell, Ruby, Perl, Shell 等任一编程语言的经验者 优先考虑。
- 有攻击和渗透测试经验者优先。
- 应用程序安全源代码评估的 经验。
- 能够执行基本的静态和动态恶意软件分析。
- 了解工业控制流程与工控系统架构，熟悉PLC/DCS编程。
- 了解海量数据进行数据处理、分析及风险建模。
- 安全事件响应，熟悉安全响应的流程，具有安全响应的实际经验。
- 电子安全取证，了解DFIR流程，工具等
- 云安全，熟悉各种主流云平台系统及其安全特性
 
·    成功的候选人必须持有或愿意寻求相关的专业认证，例如CISSP或同等学历。 成功的候选人必须持有或愿意考取相关的专业认证，如CISSP， CISM， CIPM， CCSP，OSCP 或CEH认证。

公司简介

安永是全球领先的审计、税务、交易和咨询服务机构之一。我们的深刻洞察和优质服务有助全球各地资本市场和经济体建立信任和信心。我们致力培养杰出领导人才，通过团队协作落实我们对所有利益关联方的坚定承诺。因此，我们在为员工、客户及社会各界建设更美好的商业世界的过程中担当重要角色。

安永是指 Ernst & Young Global Limited 的全球组织，也可指其一家或以上的成员机构，各成员机构都是独立的法人实体。Ernst & Young Global Limited 是英国一家担保有限公司，并不向客户提供服务。如欲进一步了解安永，请浏览 www.ey.com。