工作職責:
1、與客戶深度溝通,全面了解其業(yè)務(wù)架構(gòu)、運營模式,精準挖掘信息安全層面的痛點、需求與潛在風險,特別是在安全建設(shè)規(guī)劃和安全托管服務(wù)需求方面。
2、依據(jù)客戶實際情況以及行業(yè)合規(guī)標準,定制涵蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等多領(lǐng)域的一體化信息安全解決方案,包括詳細的安全建設(shè)路線圖,明確各階段目標、實施步驟與預(yù)期效果,確保方案符合國家法律法規(guī)及行業(yè)監(jiān)管要求,如 ISO/IEC 27001:2022、等保 2.0 等。
3、負責項目售前階段全方位的技術(shù)支持,生動形象地進行方案講解、產(chǎn)品演示,著重展示安全建設(shè)方案的可行性與安全托管服務(wù)的優(yōu)勢及價值。
4、深度參與招投標工作,撰寫高質(zhì)量、針對性強的投標文件,突出公司在安全建設(shè)與安全托管服務(wù)方面的技術(shù)實力、成功案例與服務(wù)保障能力。
5、與運營、售后團隊緊密協(xié)作,確保所提供的安全建設(shè)方案和安全托管服務(wù)具備高度的可行性與可實施性,保障項目順利推進與交付。
6、針對客戶已有的信息安全體系,提供專業(yè)的評估與優(yōu)化建議,助力客戶持續(xù)提升安全防護水平,完善安全建設(shè)成果,保障安全托管服務(wù)的長期有效性。
7、跟蹤信息安全領(lǐng)域的合規(guī)政策法規(guī)變化,及時調(diào)整公司的售前方案和服務(wù)策略,為客戶提供合規(guī)方面的前瞻性指導與建議。
崗位要求:
1、本科及以上學歷,信息安全、計算機科學等相關(guān)專業(yè)。
2、3-5年信息安全售前相關(guān)工作經(jīng)驗,熟悉信息安全行業(yè)動態(tài)、主流技術(shù)與市場趨勢,尤其對安全建設(shè)方法論、安全托管服務(wù)模式以及合規(guī)要求有深入理解。
3、擁有 CISSP、CISA 等相關(guān)信息安全認證者優(yōu)先考慮。
4、熟練掌握至少一種主流 SIEM 平臺的操作與配置,具備基于 SIEM 平臺進行數(shù)據(jù)分析的能力,熟悉 SIEM 平臺與其他安全工具(如防火墻、IDS/IPS 等)的集成方法,能夠獨立構(gòu)建一體化的安全監(jiān)控與分析體系。
5、優(yōu)秀的溝通表達能力,能夠清晰、準確地向客戶闡述復(fù)雜的安全建設(shè)理念、安全托管服務(wù)細節(jié)以及合規(guī)要點,根據(jù)客戶反饋及時調(diào)整溝通策略。
6、具備較強的文檔撰寫能力,可獨立完成解決方案、投標文件、安全建設(shè)規(guī)劃報告、安全托管服務(wù)手冊以及合規(guī)性報告等各類文檔的編寫。
7、有一定的安全建設(shè)項目經(jīng)驗積累,熟悉常見的安全托管服務(wù)流程與管理機制,對各類合規(guī)標準有實際落地經(jīng)驗。
*加分項:英文溝通能力,項目管理能力。