CEC ICT 信息 jobs (salary & requirements)

核心职责：
• 针对央国企或大型民企客户进行信息安全建设规划，结合行业特性、法规要求、常见安全威胁、日常运维痛点等各方面，输出顶层安全建设框架。
• 与销前团队合作, 将安全建设规划转化为具体的技术方案；
• 配合实施团队进行项目落地，把控各环节的交付质量；
• 针对有出海业务需求的客户，结合客户业务特性及应用场景，提供数据合规的解决方案；
岗位要求：
• 10年以上信息安全领域经验，5年以上央国企安全规划或咨询项目经历, 能对网络或系统上作出深入分析；
• 拥有计算机工程或相关学科本科毕业或以上学历;
• 精通ISO 27001、NIST CSF、等保2.0，熟悉《网络安全法》《数据安全法》、《GDPR》等国内外法规；
• 熟悉国内外主流安全厂家的产品，了解硬件、软件、服务等各方面目前的市场前沿技术及应用场景；
• 沟通能力优秀，能独立向非技术决策层清晰阐述安全规划逻辑、业务价值关联以及本公司解决方案的优势；
• 具备跨部门协调能力，文档（PPT、WORD）编写熟练，具备一定的英文口语和书写能力；
• 参与过网络安全演练或信息安全标准制定者优先；
• 有头部央国企、大型制造业、金融、能源等行业安全项目经验者优先；
• 建议拥有以下认证
o CISSP, CCSP, CISP 信息安全管理认证。
o 至少CCNP / HCNP 或以上网络认证。
o CKA, CKS, VCP 虚拟化，容器化认证。
o RHCE 或Kylin OS Certified Security Architect或其他Linux 相关系统管理认证。
o OCP 或其他数据库管理认证。
o OSCP CHFI 或相关渗透测试，数码证据搜集认证。